Konzultant kybernetické bezpečnosti
Pomáháme firmám a výrobcům splnit Cyber Resilience Act, nový zákon o kybernetické bezpečnosti a ISO/IEC 27001 — a ověřujeme, že jejich zabezpečení obstojí i proti skutečnému útoku.
Úvodní konzultace je zdarma a nezávazná.
Rámce a standardy
Služby
Řízení bezpečnosti, regulace i technické testy od jednoho partnera. Bez zbytečné byrokracie a s výstupy, které obstojí u auditu.
Dlouhodobý partner pro řízení bezpečnosti — jako konzultant, nebo v roli externího manažera kybernetické bezpečnosti.
Cyber Resilience Act pro výrobce hardwaru a softwaru. Od gap analýzy po posouzení shody a označení CE.
Nový zákon o kybernetické bezpečnosti č. 264/2025 Sb. Splnění povinností ve vyšším i nižším režimu.
Systém řízení bezpečnosti informací podle revize 2022 — od prvního kroku až po certifikační audit.
Ověříme, jak vaše systémy obstojí proti skutečnému útoku. Podle metodik OWASP, NIST a PTES.
Bezpečnost zabudovaná přímo do vývoje — od návrhu přes code review po automatizované testy v CI/CD.
Legislativa
Ať provozujete regulovanou službu, nebo vyrábíte hardware či software — nová pravidla se vás nejspíš týkají. Pomůžeme zjistit jak a připravit se včas.
Nařízení (EU) 2024/2847
Pro výrobce, dovozce a distributory produktů s digitálními prvky — hardwaru i softwaru.
Milníky
Pravidla pro oznámené subjekty posuzování shody
Povinné hlášení aktivně zneužívaných zranitelností a závažných incidentů
Plná použitelnost — požadavky na produkty a označení CE
Pokuty až 15 mil. EUR nebo 2,5 % celosvětového ročního obratu.
Zákon č. 264/2025 Sb.
Pro poskytovatele regulovaných služeb — ve vyšším, nebo nižším režimu povinností.
Milníky
Účinnost zákona, který nahradil zákon č. 181/2014 Sb.
Co zákon vyžaduje
Produkt
Přes 40 šablon, registrů, politik a školicích materiálů pro samostatnou přípravu na CRA. Navržený pro malé a střední výrobce hardwaru a softwaru.
Orientační test
Dvě až tři otázky, minuta času. U výsledku uvidíte, z jakého ustanovení vychází.
Orientační výsledek podle textu předpisů. Nenahrazuje právní posouzení.
Váš konzultant
Jednatel společnosti SynergyBit
Zkušený expert v oblasti kybernetické bezpečnosti s praktickými znalostmi v penetračním testování, cloud security a compliance. Zakladatel projektu NIS2 Expert zaměřeného na pomoc firmám s implementací NIS2 směrnice.
Propojuje dva světy, které se v bezpečnosti často míjejí: legislativu a dokumentaci na jedné straně, praktické testování a technická opatření na straně druhé.
10+
let zkušeností v IT
Postup
Jasné kroky, žádná překvapení. Začínáme tam, kde vám to dává největší smysl.
Probereme vaši situaci a co se vás týká. Zdarma a nezávazně.
Gap analýza, sebeidentifikace nebo penetrační test — podle toho, kde začínáme.
Prioritizovaný plán opatření a pomoc s jeho zavedením: dokumentace, procesy i technika.
Interní audity, retesty a role externího manažera, aby bezpečnost nezůstala jen na papíře.
Kontakt
Úvodní konzultace je zdarma a nezávazná. Napište nebo zavolejte.
Ostrava · Valašské Meziříčí · působíme po celé ČR a na Slovensku