Kako radimo

01Gap analiza

Bodovanje po svakoj od 13 mjera iz Priloga II. Uredbe (NN 135/2024), po podmjerama i kontrolama, uz popis dokaza kojih nema.

02Kategorizacija i nadležnost

Utvrđivanje statusa (ključni ili važni subjekt), nadležnog tijela i razine provedbe mjera te rokova koji iz toga proizlaze.

03Implementacija 13 mjera

Upravljanje rizicima, sigurnost lanca opskrbe, MFA, enkripcija, upravljanje incidentima, business continuity, obuka, kriptografija, fizička sigurnost i upravljanje pristupima.

04Samoprocjena i priprema za reviziju

Provedba samoprocjene za važne subjekte, odnosno interna provjera koja simulira revizijski postupak za ključne subjekte, uz upravljački pregled.

05Upravljanje incidentima

Uspostava procesa prijave nadležnom CSIRT-u: rano upozorenje u 24 sata, obavijest o incidentu u 72 sata, završno izvješće u 30 dana. Ako je zahvaćena i povreda osobnih podataka, usporedno teče prijava AZOP-u u 72 sata.

06Kontinuirani monitoring

Integracija u GRC platformu za praćenje statusa mjera, incidenata i rokova u realnom vremenu.

Što dobivate

Gap analiza izvještaj

Politika kib. sigurnosti

Plan remedijacije

Registar mjera

Proces prijave incidenata

GRC platforma setup

Mjere iz Priloga II. koje ova usluga pokriva

01 Predanost i odgovornost osoba odgovornih za provedbu mjera upravljanja kibernetičkim sigurnosnim rizicima 02 Upravljanje programskom i sklopovskom imovinom 03 Upravljanje rizicima 04 Sigurnost ljudskih potencijala i digitalnih identiteta 05 Osnovne prakse kibernetičke higijene 06 Osiguravanje kibernetičke sigurnosti mreže 07 Kontrola fizičkog i logičkog pristupa mrežnim i informacijskim sustavima 08 Sigurnost lanca opskrbe 09 Sigurnost u razvoju i održavanju mrežnih i informacijskih sustava 10 Kriptografija 11 Postupanje s incidentima 12 Kontinuitet poslovanja i upravljanje kibernetičkim krizama 13 Fizička sigurnost

Sektori u kojima je najtraženija

Energetika Zdravstvo i farmacija Prehrambena industrija Javna uprava

Provjerite sami prije razgovora

Provjera kategorizacije subjekta Mini samoprocjena po 13 mjera Kalkulator rokova prijave incidenta

Ne znate gdje stojite?

Pola sata razgovora i ništa vas ne obvezuje. Kad završimo, znate što trebate napraviti i kojim redom.

Dogovorite razgovor Pogledajte usluge