Outsourcing

Obvyklé role zastávané našími odborníky jsou:

  • Auditor kybernetické bezpečnosti: odpovídá za provádění auditu kybernetické bezpečnosti, přičemž výkonem této role může být pověřena osoba, která je pro tuto činnost vyškolena a prokáže odbornou způsobilost praxí s prováděním auditů kybernetické bezpečnosti nebo auditů systému řízení bezpečnosti informací. Certifikát dokládající odbornou způsobilost bezpečnostních rolí splňuje požadavky ISO 17024, které definuje vyhláška č.82/2018 Sb.
  • Manažer kybernetické bezpečnosti: zodpovídá za kybernetickou bezpečnost jako celek. Jeho úkolem je zvládnout bezpečnostní situace, tedy řízení rizik, hrozeb a být schopen změnit svůj pohled a konání z reaktivní polohy k proaktivním činům. Role není slučitelná s rolemi odpovědnými za provoz informačního a komunikačního systému a s dalšími provozními či řídicími rolemi.
  • Pověřenec pro ochranu osobních údajů („DPO“): hlavním úkolem DPO (Data protection Officer) je monitorování souladu zpracování osobních údajů s povinnostmi vyplývajícími z nařízení, provádění interních auditů, školení pracovníků, konzultace v oblasti ochrany osobních údajů, komunikace s úřadem a celkové řízení agendy interní ochrany dat.
  • Specialista pro ochranu osobních údajů: jeho role a úkoly jsou velmi podbné jako u DPO (Data Protection Officer). Zásadní rozdíl je ve vztahu k úřadu a povinnostech souvisejících se jmenováním Pověřence pro ochranu osobních údajů.
  • Enterprise architekt: Za špatně budovanou enterprise architekturou (EA) jsou padající aplikace, pomalé systémy, chyby... Hlavní problémy podnikové architektury jsou v její komplexnosti a složitosti. Role enterprise architekta pomůže řešit komplexně všechny pilíře podnikové architektury: procesy, aplikace a technologie. Využíváme framework TOGAF, pomocí kterého řídime návrh, implementaci i rozvoj podle strategických cílů společnosti.
  • Architekt kybernetické bezpečnosti: Přebírá odpovědnost za návrh implementace bezpečnostních opatření. Jeho úkolem je zajištění architektury bezpečnosti. Architekt kybernetické bezpečnosti by měl splňovat požadavky ZoKB (Zákona o Kybernetické Bezpečnosti), resp. Vyhlášky 82/2018Sb.

Formou outsourcingu tak můžete zajistit požadované role v rámci kybernetické bezpečnosti a ochrany dat ve vaší orhanizaci za rozumných nákladů a špičkových znalostí