Kybernetická bezpečnost jako řízená služba
Pomáháme organizacím zavést, řídit a průběžně ověřovat kybernetickou bezpečnost v souladu s požadavky nového zákona o kybernetické bezpečnosti, vyhlášky č. 409/2025 Sb. a principy NIS2. Zajišťujeme klíčové role MKB, AKB a auditora KB jako externí službu — odborně, nezávisle a s důrazem na praktické fungování bezpečnosti v každodenním provozu.
Od požadavků k reálné implementaci
Nad rámec řízení bezpečnosti nabízíme i doplňující expertní služby, které pomáhají převést požadavky do konkrétních projektů, technologií a architektonických rozhodnutí — projektový management a enterprise architekturu. Požadavky vyhlášky 409/2025 Sb. se totiž promítají nejen do governance a auditu, ale i do řízení změn, akvizice, vývoje, údržby a bezpečné architektury systémů.
Klíčové přínosy
- Soulad s vyhláškou č. 409/2025 Sb. a principy NIS2
- Role MKB, AKB i auditora KB jako externí služba
- Auditor oddělený od výkonu rolí MKB a AKB
- Důraz na praktické fungování bezpečnosti v provozu
Klíčové role KB
Manažer KB
Manažer KB (MKB) je klíčová role odpovědná za řízení kybernetické bezpečnosti v organizaci, koordinaci zavádění opatření a dohled nad tím, aby bezpečnost nebyla jen formální dokumentací, ale skutečně fungujícím systémem. V prostředí vyšších povinností jde o jednu z hlavních rolí podle aktuální české legislativy (vyhláška č. 409/2025 Sb., NIS2).
Co služba MKB typicky zahrnuje
- Řízení zavádění a rozvoje ISMS a související bezpečnostní dokumentace
- Koordinace řízení rizik a návrh priorit bezpečnostních opatření
- Řízení připravenosti na incidenty a plnění povinností vůči NÚKIB
- Pravidelný reporting vedení a podpora rozhodování managementu
- Příprava organizace na audit, kontrolu a průběžné přezkumy
Přínos pro organizaci: MKB přináší organizaci řídicí vrstvu kybernetické bezpečnosti — propojuje legislativní požadavky, řízení rizik, interní procesy i opatření do jednoho funkčního celku. Organizace získává odpovědnou osobu, která bezpečnost řídí systematicky, prokazatelně a v návaznosti na potřeby byznysu.
Architekt KB
Architekt KB (AKB) odpovídá za návrh a implementaci bezpečnostních opatření a za to, aby byla bezpečnost promítnuta do technické i aplikační architektury organizace. Navrhuje bezpečné uspořádání infrastruktury, systémů, aplikací a souvisejících změn tak, aby odpovídaly reálným hrozbám, rizikům i regulatorním požadavkům.
Co služba AKB typicky zahrnuje
- Návrh bezpečné architektury informačních systémů, sítí, aplikací a služeb
- Návrh a implementace technických opatření s ohledem na rizika a provoz
- Zapojení bezpečnosti do změnového řízení, akvizice, vývoje a údržby
- Posuzování architektonických variant a technologických rozhodnutí
- Podpora bezpečnostní architektury v infrastruktuře, cloudu i aplikacích
Přínos pro organizaci: AKB pomáhá zavádět bezpečnost systémově, dlouhodobě a technicky správně. Opatření tak nejsou řešena izolovaně, ale tvoří konzistentní architekturu podporující provoz, změny i budoucí rozvoj organizace.
Auditor KB
Auditor KB poskytuje nezávislý a nestranný pohled na to, zda jsou bezpečnostní opatření nastavena správně, zda fungují v praxi a zda odpovídají požadavkům legislativy, interních pravidel i vhodných standardů. Ve vyšším režimu jde o samostatnou roli, která musí být oddělena od výkonu role MKB i AKB.
Co služba auditora KB typicky zahrnuje
- Plánování a realizace auditu KB i dílčích interních přezkumů
- Hodnocení souladu ISMS a opatření s legislativou a interními pravidly
- Ověření účelnosti a účinnosti opatření v technické, procesní i organizační rovině
- Zpracování auditní zprávy, priorit a doporučených nápravných opatření
- Podpora při přípravě na kontrolu NÚKIB, zákaznický nebo certifikační audit
Přínos pro organizaci: Auditor KB přináší nezávislé ověření reality — ukáže, co je skutečně funkční, kde jsou slabá místa a jaká opatření mají nejvyšší prioritu. Výsledkem není formalita, ale praktický podklad pro zvyšování odolnosti organizace.
Doplňující služby nad rámec rolí KB
Díky kombinaci bezpečnostních rolí, projektového řízení a enterprise architektury získává organizace nejen splnění formálních požadavků, ale především praktickou schopnost bezpečnost skutečně zavést do provozu — do konkrétních technologií, projektů a dlouhodobé architektury prostředí.
Projektový management
Řízení konkrétních bezpečnostních iniciativ od zadání po realizaci. Vhodné zejména tam, kde je potřeba převést regulatorní nebo bezpečnostní požadavky do konkrétních projektů, změn infrastruktury, implementací technologií nebo nápravných opatření po auditu. Vyhláška 409/2025 Sb. přímo navazuje na oblasti řízení změn, akvizice, vývoje a údržby.
Typicky zajišťujeme
- Koordinace bezpečnostních projektů a roadmap nápravných opatření
- Řízení implementace technických a organizačních opatření
- Koordinace interních týmů, dodavatelů a externích specialistů
- Dohled nad termíny, prioritami, rozpočtem a výstupy projektu
- Převod auditních zjištění a požadavků do reálných implementačních kroků
Enterprise architekt
Návrh cílového technologického prostředí organizace v širším kontextu. Zatímco architekt KB se zaměřuje na bezpečnostní architekturu, enterprise architekt pomáhá navrhovat konkrétní technologie, platformy a produkty tak, aby výsledné řešení bylo nejen bezpečné, ale také provozně udržitelné, ekonomicky efektivní a kompatibilní s celkovou architekturou organizace.
Typicky zajišťujeme
- Návrh cílové architektury technologií a služeb dle byznysu a bezpečnosti
- Výběr vhodných technologií, platforem a konkrétních výrobců
- Posouzení dopadů technologií na bezpečnost, provoz, integraci a rozvoj
- Architektonická podpora při modernizaci infrastruktury, cloudu, sítí a identit
- Sladění bezpečnostních, technologických a investičních rozhodnutí
Máte projekt? Pojďme si promluvit.
Ať řešíte strojní platformu, IT transformaci, kyberbezpečnost nebo stavební projekt — rádi se na to podíváme společně.
Kontaktujte nás