Příprava na ISO 27001
Zákazník od vás požaduje certifikaci a potřebujete znát rozsah práce, priority a reálný plán přípravy.
Nezávislý partner pro vaši firmu
Bezpečnost,
o kterou se
můžete opřít.
Pomohu vám řídit informační a kybernetickou bezpečnost. Od prvního posouzení rizik po zavedení opatření a reporting pro vedení.
INFORMAČNÍ A KYBERNETICKÁ BEZPEČNOST
Tomáš RakuščinecExterní CISO a bezpečnostní poradce
Pro koho je spolupráce určena
Pro firmy, které potřebují
bezpečnost skutečně řídit.
Pro rostoucí a středně velké firmy, dodavatele s bezpečnostními požadavky zákazníků i organizace v regulovaných odvětvích. Zejména tam, kde potřebujete zkušeného partnera pro vedení a interní IT tým, ale ne samostatnou pozici CISO na plný úvazek.
Typické situace
Co potřebujete vyřešit?
NIS2 / zákon o kybernetické bezpečnosti
Potřebujete zjistit, jaké povinnosti se vás týkají a co připravit pro vedení, IT a komunikaci s NÚKIB.
Požadavky odběratele v automotive
Obchodní partner požaduje TISAX a vy potřebujete posoudit připravenost a naplánovat další kroky.
Bezpečnost potřebuje vlastníka
IT řeší každodenní provoz, ale chybí někdo, kdo určí bezpečnostní priority a bude sledovat jejich plnění.
S čím vám pomohu
Konkrétní práce.
Jasně definované výstupy.
01 / VEDENÍ
Externí CISO
Průběžné vedení bezpečnosti, nastavení odpovědností a koordinace mezi vedením firmy a technickým týmem.
Výstup
Bezpečnostní plán, přehled odpovědností a pravidelný reporting pro vedení.
02 / ROZHODOVÁNÍ
Rizika a strategie
Posouzení současného stavu a výběr kroků, které odpovídají vašim rizikům, dostupným kapacitám a rozpočtu.
Výstup
Gap analýza, registr rizik a plán opatření s prioritami, vlastníky a dohodnutými termíny.
03 / ODOLNOST
Připravenost na incident
Příprava lidí a postupů pro situace, kdy je potřeba rychle rozhodnout, koordinovat reakci a obnovit provoz.
Výstup
Plán reakce na incident, kontaktní a eskalační postupy a scénář pro nácvik s týmem.
Odborné zaměření
Požadavky převedené
do každodenní praxe.
U každého rámce začneme posouzením vašeho stavu. Navážu plánem přípravy, určením odpovědností a podporou při zavádění potřebných opatření.
01 / ŘÍZENÍ BEZPEČNOSTI
ISO 27001
Mezinárodní norma pro systém řízení bezpečnosti informací. Získáte gap analýzu a plán zavedení opatření s prioritami pro přípravu na certifikační audit.
02 / KYBERNETICKÁ BEZPEČNOST
NIS2 / zákon o kybernetické bezpečnosti
České požadavky kybernetické bezpečnosti včetně režimu nižších a vyšších povinností. Získáte posouzení relevantních požadavků a plán dalších kroků s odpovědnostmi a prioritami.
03 / DIGITÁLNÍ ODOLNOST
DORA
Evropský rámec digitální provozní odolnosti ve finančním sektoru. Získáte přehled ICT rizik a dohledu nad dodavateli s návrhem kroků pro zvládání výpadků a incidentů.
04 / BEZPEČNOST PRODUKTŮ
CRA
Evropské požadavky na kybernetickou bezpečnost produktů s digitálními prvky. Získáte plán začlenění bezpečnosti a řízení zranitelností do vývoje, dodávek a podpory produktu.
05 / AUTOMOTIVE
TISAX
Mechanismus hodnocení a sdílení výsledků bezpečnosti informací v automobilovém dodavatelském řetězci. Získáte posouzení připravenosti, seznam mezer a plán přípravy důkazů pro hodnocení.
Jak budeme spolupracovat
Nejdřív poznat situaci.
Potom dohodnout rozsah.
První rozhovor slouží k vyjasnění zadání. Rozsah práce, zapojení vašeho týmu a harmonogram dohodneme před zahájením spolupráce.
- 01
Poznáme vaši situaci
Probereme cíle, současné fungování bezpečnosti, požadavky zákazníků a termíny, které potřebujete zohlednit.
- 02
Určíme priority a výstupy
Dohodneme rozsah posouzení, potřebné podklady, odpovědnosti a podobu výsledného plánu.
- 03
Zavedeme změny do praxe
Podpořím váš tým při realizaci opatření a připravím přehled postupu pro vedení.
Formy spolupráce
Úvodní posouzení
Samostatná analýza s předem dohodnutým rozsahem a výstupy.
Jednorázový projekt
Příprava na audit nebo hodnocení, analýza rizik či nastavení vybraných procesů.
Průběžná podpora vCISO
Pravidelná spolupráce v dohodnuté měsíční kapacitě podle potřeb vaší organizace.
Váš partner pro bezpečnost
Tomáš Rakuščinec
Rozumím technologiím — i tomu, co vyžaduje jejich bezpečný provoz.
Moje odborné zázemí propojuje informační bezpečnost, IT provoz a vedení týmů. Díky technické i manažerské praxi dokážu posoudit nejen návrh bezpečnostního opatření, ale i jeho dopad na fungování organizace.
Zaměřuji se na řízení rizik, posuzování bezpečnosti a komunikaci mezi IT a byznysem. Doporučení stavím na skutečných potřebách, dostupných kapacitách a tom, co váš tým dokáže udržovat v provozu.
Vybrané profesní zkušenosti
Technická i manažerská praxe.
- 2021–dosud
Nezávislé poradenství
vCISO · Informační a kybernetická bezpečnost
Vyhodnocování bezpečnostních rizik, posuzování bezpečnostních řešení a návrh opatření. Spolupráce s technickými týmy, IT managementem a byznysem při nastavování priorit a jejich zavádění do praxe.
- 2021
KPMG Czech Republic
Management Consulting · Cyber Security
Bezpečnostní projekty, posuzování souladu s ISO 27001, plány kontinuity podnikání a obnovy po havárii, bezpečnostní due diligence při fúzích a akvizicích.
- 2019–2021
Axians redtoo
Head of Information Technology
Vybudování oddělení IT služeb, vedení týmu a odpovědnost za bezpečnost a dostupnost infrastruktury. Řízení implementace a certifikace ISO 20000-1.
- 2016–2019
MallGroup
Head of IT Operations
Vedení IT provozu, plánování kapacit a rozvoje infrastruktury. Propojení provozních potřeb s požadavky byznysu a řízení IT zdrojů.
- 2013–2016
Novartis
IT Security Assessment Manager
Koordinace bezpečnostních hodnocení a externích dodavatelů v mezinárodním prostředí. Nastavování procesů a spolupráce mezi IT a interními zákazníky.
- 2006–2013
Dřívější praxe
UNIX/Linux infrastruktura
Správa UNIX/Linux systémů, vysoce dostupná infrastruktura, úložiště, zálohování a obnova dat a integrace podnikových řešení.
Vzdělání a technické zázemí
Ing. v oboru umělá inteligence a Bc. v oboru kybernetika – Technická univerzita v Košicích.
Než se spojíme
Praktické otázky
Jak probíhá první hovor?
Během úvodního 30minutového hovoru probereme vaši situaci, očekávání a případné termíny. Následně navrhnu další postup a rozsah spolupráce. Termín si domluvíme e-mailem nebo telefonicky.
Kolik času bude potřeba od vedení a IT?
Před zahájením práce dohodneme potřebné rozhovory, podklady a harmonogram schůzek s vedením a IT i kontaktní osoby za oba týmy; realizační úkoly naplánujeme vedle běžného provozu.
Jak dlouho trvá příprava na audit?
Po gap analýze získáte harmonogram přípravy s milníky pro zavádění opatření, shromáždění důkazů a ověření připravenosti; samotnou certifikaci nebo hodnocení provádí příslušný nezávislý orgán.
Budete spolupracovat s naším interním IT?
Ano. Spolupráce navazuje na znalosti vašeho týmu. Pomohu určit bezpečnostní priority, rozdělit odpovědnosti a přeložit technická zjištění do podkladů pro rozhodování vedení.
Kontakt
Domluvit
úvodní hovor
Napište mi stručně, co potřebujete vyřešit, nebo zavolejte. Domluvíme si termín 30minutového rozhovoru a probereme další postup.