Kybernetická bezpečnost

Právní rámec, který chrání organizace před kybernetickými hrozbami i sankcemi dozorových orgánů.

Pomáháme organizacím nejenom v ICT a XIoT nastavit procesy a dokumentaci kybernetické bezpečnosti tak, aby splňovaly právní předpisy a zároveň fungovaly v praxi. Zaměřujeme se na zákon o kybernetické bezpečnosti a evropské normy, zvládání kybernetických bezpečnostních incidentů, pojištění kybernetických rizik a bezpečnost v dodavatelském řetězci.

kyberneticka-bezpecnost-hero.jpg

Co pro vás zajistíme

Zákon o kybernetické bezpečnosti

Provedeme identifikaci povinných subjektů, posouzení odpovědnosti vedoucích pracovníků a GAP analýzu, doporučíme konkrétní kroky a pomůžeme s implementací povinností vyplývajících ze zákona o kybernetické bezpečnosti (vycházejícího ze směrnice NIS 2), prováděcích předpisů a souvisejících zákonných norem.

ISMS a bezpečnostní dokumentace

Nastavíme nebo zrevidujeme systém řízení bezpečnosti informací v souladu s právními požadavky i technickými standardy (např. ISO 27001 nebo MITRE ATT&CK).

SOC, SIEM, EDR, SASE

Zajišťujeme kompletní právní podporu pro provoz bezpečnostních dohledových služeb, včetně SOC, SIEM, EDR a SASE, s důrazem na správné nastavení smluvních povinností a odpovědnosti.

Reakce na kybernetické bezpečnostní incidenty

Připravíme preventivní interní postupy, pomůžeme s právním vyhodnocením nastalého kybernetického bezpečnostního incidentu a zajistíme správný proces hlášení dozorovým orgánům.

Řízení dodavatelského řetězce

Nastavíme procesy pro výběr, vyhodnocení a kontrolu dodavatelů z pohledu kybernetické bezpečnosti a zákonných požadavků, včetně doporučených smluvních ustanovení.

Pojištění kybernetických rizik

Poradíme při výběru pojištění kybernetických rizik, ať již jako stand-alone nebo add-on pojištění, zkontrolujeme smluvní podmínky a nastavíme procesy pro splnění povinností vůči pojišťovnám.

Poptat právní služby
kyberneticka-bezpecnost-photo-2-min.jpg

Jak pracujeme

  • Kombinujeme právo a technické know-how

    Rozumíme infrastruktuře, incident managementu i regulaci.

  • Srozumitelně a efektivně

    Doporučení formulujeme jasně a přehledně.

  • Bezpečnost jako proces

    Navrhujeme řešení, která organizace skutečně používá.

Kdy nás firmy nejčastěji oslovují

  • Potřebují splnit povinnosti ze zákona o kybernetické bezpečnosti.

  • Řeší nebo právě řešily kybernetický bezpečnostní incident.

  • Chystají se na audit nebo kontrolu.

  • Zavádějí ISMS nebo jiné bezpečnostní standardy.

  • Potřebují řídit dodavatele a příslušně upravit smlouvy.

  • Sjednávají pojištění kybernetických rizik.

kyberneticka-bezpecnost-photo-3-min.jpg

Máte právní otázky ve výše uvedených oblastech?

Kontaktujte nás

[email protected]

+420 227 023 217

CTIBOR LEGAL v.o.s., advokátní kancelář

The Flow Building

Václavské náměstí 2132/47

110 00 Praha

IČO: 17851165, DIČ: CZ17851165

Odesláním formuláře souhlasíte se
zpracováním osobních údajů.

Zpráva úspěšně odeslána

Ozveme se vám jak to jen půjde

CTIBOR LEGAL v.o.s., advokátní kancelář

The Flow Building

Václavské náměstí 2132/47

110 00 Praha

IČO: 17851165, DIČ: CZ17851165