Usluge

Usluge koje grade dokaznu bazu, ne fascikl

Od kontinuirane uloge vCISO-a do procjene rizika i sigurnosne procjene bežične mreže. Svaka usluga završava dokumentom koji nadzor prihvaća kao dokaz provedbe.

ZKS · NN 14/2024GDPRNIS2
Zatražite ponudu
01 · Kontinuirana uloga

vCISO: voditelj kibernetičke sigurnosti

ZKS čl. 21 traži provedbu mjera upravljanja rizicima i osobu koja za njih odgovara. vCISO model daje imenovanog voditelja kibernetičke sigurnosti bez novog radnog mjesta: kontinuirano, s dokazom provedbe.

Provedba mjera
Implementacija i nadzor mjera po ZKS čl. 21: politike, procedure, tehničke kontrole.
Dokazna baza
Priprema dokumentacije za nadzor i godišnju samoprocjenu po čl. 30.
Kontakt točka
Incidenti, prijave nadležnom CSIRT-u, komunikacija s regulatorima.

Opseg angažmana prilagođava se veličini i sektoru organizacije. Ponuda na zahtjev.

02 · Procjena

Procjena rizika po ZKS

Strukturirana procjena rizika prema člancima 26-31 Zakona o kibernetičkoj sigurnosti. Rezultat nije mišljenje, nego matrica: područje, signal, razina rizika, članak zakona i predložena mjera.

01
Snimka stanja
Intervjui, dokumentacija, tehnički uvid
02
Analiza
Signali po područjima ZKS-a
03
Matrica rizika
Razine: kritičan, visok, srednji, nizak
04
Plan mjera
Prioriteti s rokovima i odgovornostima
03 · Tehnička procjena

Sigurnosna procjena bežične mreže

Neinvazivna procjena WiFi okruženja u 10 koraka, bez ometanja rada mreže. Metodologija dokumentirana unaprijed: ugovor, pravila angažmana i pisano ovlaštenje prije prvog mjerenja.

Četiri isporuke
  • Tehnički izvještaj s CVSS ocjenama nalaza
  • ZKS matrica usklađenosti (čl. 21)
  • Attestation letter za dokaznu bazu
  • Plan ponovne procjene
⚠ Invazivno testiranje: odvojeni angažman
Penetracijsko testiranje i invazivne tehnike nisu dio standardnog opsega. Provode se isključivo kao zaseban ugovor, s ovlaštenjem uprave, proširenim pravilima angažmana i stop kriterijima, u suradnji sa specijaliziranim partnerom.
04 · Ljudski faktor

Edukacija zaposlenika

Osposobljavanje po ZKS čl. 21 st. 2, vezano uz stvarne rezultate. Edukacija nakon svakog vala simulacija cilja točno ono što je val pokazao, po školi, odjelu ili organizaciji.

Radionice uživo i online
Prilagođene sektoru: zdravstvo, škole, javna uprava, proizvodnja.
Mikro-edukacija nakon vala
Kratki, ciljani sadržaj odmah nakon simulacije, dok je iskustvo svježe.
Potvrda i evidencija
Evidencija provedbe po zaposleniku kao dio dokazne baze.
Sljedeći korak

Ne znate odakle krenuti? GAP analiza je besplatna.

Utvrdimo stanje i predložimo redoslijed. Cijene i opseg svih usluga definiraju se ponudom na zahtjev.

Zatražite ponudu
Kontakt
ID Shield Protect d.o.o. · Zagreb
📞 +385 98 470-495
📧 info@idshield.com.hr
🌐 idshield.com.hr