NIS2 GAP analýza: zjistěte, jak daleko jste od souladu
Nový zákon o kybernetické bezpečnosti (NIS2) dopadá na tisíce firem – a první krok ke splnění je vědět, kde stojíte.NIS2 GAP analýza porovná váš skutečný stav s požadavky zákona, najde mezery a dá vám jasný plán, co dořešit. A na rozdíl od ryze poradenských firem umíme zjištěné nedostatky rovnou i zrealizovat.
Spadá NIS2 i na vaši firmu?
Orientačně: pokud jste střední nebo větší podnik(zhruba od 50 zaměstnanců nebo s obratem přes 10 mil. eur) v některém z regulovaných odvětví, velmi pravděpodobně ano – a povinnost posoudit to leží na vás. Detaily jsme rozebrali v článku o NIS2 pro firmy. GAP analýza je logický první krok, který vám dá jistotu.
Co GAP analýza prověří
Projdeme oblasti, které zákon (a směrnice NIS2) vyžaduje – technicky, procesně i organizačně.
Řízení rizik a bezpečnostní politiky
Máte popsaná bezpečnostní pravidla, analýzu rizik a odpovědnosti? Zjistíme, co chybí a co je jen „na papíře".
Řízení přístupů a MFA
Kdo má k čemu přístup, jak se řeší hesla a zda máte vícefaktorové ověření tam, kde ho zákon očekává.
Zálohování a kontinuita provozu
Ověřené zálohy a plán obnovy (BCP/DR) – schopnost firmy pokračovat i po incidentu je jádrem NIS2.
Řízení zranitelností a monitoring
Jak sledujete zranitelnosti, logy a incidenty. Umíme nasadit i monitoring přes Wazuh.
Bezpečnost dodavatelského řetězce
Jak máte ošetřené dodavatele a jejich přístupy – častá slepá místa, na která NIS2 klade velký důraz.
Evidence aktiv a hlášení incidentů
Máte přehled o aktivech a jasný postup, jak nahlásit incident NÚKIB ve lhůtě? Prověříme i dokumentaci a procesy.
Nejen zpráva – i náprava
Většina poradenských firem vám předá report a tím to končí. My jsme IT partner, takže na GAP analýzu umíme rovnou navázat realizací: nasadit MFA, zálohy a monitoring, vyladit serveryi síť, zavést správu přístupů. Získáte tak nejen papír, ale reálný posun ke shodě – od analýzy až po nápravu, pod jedním stromem. Chcete širší pohled na celé IT? Začněte vstupním auditem IT.
Jak GAP analýza probíhá
Úvodní konzultace
Zjistíme, do jakého režimu NIS2 spadáte a co provozujete.
Sběr podkladů
Projdeme dokumentaci, procesy, technologie i přístupy – na dálku i na místě.
Porovnání se zákonem
Stav porovnáme s požadavky nZKB / NIS2 a vyhodnotíme mezery.
Report a plán
Dostanete zprávu o shodě, seznam nedostatků a plán opatření. Typicky do 2 týdnů.
Co z GAP analýzy dostanete
- Zprávu o shodě a nesouladu s NIS2 / nZKB
- Seznam nedostatků seřazený podle priority a rizika
- Konkrétní plán opatření a harmonogram
- Orientační rozpočet nápravy
- Podklad pro vedení firmy i pro NÚKIB
- Volitelně navazující realizaci opatření
Ceník NIS2 GAP analýzy
Cena závisí na velikosti a složitosti organizace (počet lokalit, systémů a procesů). Přesnou nabídku připravíme po úvodní konzultaci.
GAP analýza
Posouzení souladu a plán ke shodě
- Posouzení vůči NIS2 / nZKB
- Zpráva o shodě a nedostatcích
- Plán opatření a harmonogram
- Pro jednu lokalitu
Analýza + realizace
Od posouzení až po zavedení opatření
- Vše z GAP analýzy
- Více lokalit a rozsáhlejší prostředí
- Realizace opatření (MFA, zálohy, monitoring…)
- Dlouhodobá spolupráce a dohled
Uvedené ceny jsou bez DPH. GAP analýza je informativní podklad, nenahrazuje případné právní posouzení.
Často kladené dotazy
Co je GAP analýza a proč ji potřebuji?
Do kdy musíme být v souladu?
Uděláte i nápravu, nebo jen zprávu?
Je to totéž jako audit IT?
Potřebujeme k tomu právníka?
Zjistěte, jak daleko jste od souladu s NIS2
Ozvěte se – domluvíme rozsah GAP analýzy a připravíme nabídku na míru. Sídlíme v Plzni, pracujeme pro firmy po celé ČR.
