Měsíční bezpečnostní poradenství
Pro týmy v České republice schválený kontext provozní připravenosti v oblasti kybernetické bezpečnosti se zaměřením na NIS2 udržuje Měsíční bezpečnostní poradenství zaměřené na dokumentované prioritní nedostatky a písemné pokyny k nápravě. Poskytuje plánované vedení zkušenými specialisty, písemné záznamy rozhodnutí a aktualizace plánu k bezpečnostním otázkám dohodnutým pro každý poradenský cyklus. Práce zůstává v dohodnutém rozsahu, necertifikuje soulad s předpisy, nevydává schválení ani nezaručuje výsledek.
Od 50 100,00 Kč CZK/měs.
Pouze pro informaci
Konečný rozsah, případné daně, náklady třetích stran a obchodní podmínky budou potvrzeny v písemném návrhu. Online objednávka ani platba nejsou k dispozici.
Informativní zobrazení místní ceny i přesná zdrojová cena v USD se vztahují k jednomu měsíci. Minimální závazek: 3 měsíce.
Jak dodáváme služby
Služba je poskytována v poradenském procesu vedeném zkušeným specialistou, s plánovanými konzultacemi, písemnými záznamy rozhodnutí a následnými doporučeními v dohodnutém rozsahu. Tato služba neposkytuje nepřetržité monitorování, SOC, MDR, reakci na incidenty 24/7, SLA pro reakci ani zaručené bezpečnostní výsledky.
Hodí se, když
- ✓Máte webová nebo mobilní aktiva určená pro produkční provoz, u nichž potřebujete zdokumentovaná bezpečnostní pozorování
- ✓Potřebujete zjištění seřazená podle priority pro jednání se zákazníky, při zadávání zakázek nebo o řízení organizace
- ✓Připravujete se na hlubší testování, posílení zabezpečení nebo práci na připravenosti k plnění požadavků
- ✓Chcete písemný přehled výchozího stavu před rozhodnutím o dalších bezpečnostních krocích
Nehodí se, pokud
- –Potřebujete okamžité provedení nápravy, nikoli posouzení
- –Požadujete monitorování 24/7, služby SOC nebo MDR
- –Potřebujete certifikaci, schválení souladu nebo oficiální auditní posudek
- –Očekáváte zaručené odstranění všech bezpečnostních problémů
Ideální pro
- Vaše firma potřebuje pravidelné bezpečnostní poradenství od zkušeného odborníka bez nákladů na vedoucího bezpečnosti na plný úvazek
- Váš tým řeší bezpečnostní priority, požadavky zákazníků na ujištění nebo zlepšování správy v pravidelném zdokumentovaném rytmu
- Vedení potřebuje plánovaná poradenská setkání, písemná rozhodnutí a průběžně udržovaný bezpečnostní plán
- Hledáte doporučení k dalším krokům, aniž byste si pořizovali monitorování nebo zajištění reakce na incidenty
Co obdržíte
Po tom, co si vyžádáte tuto službu
Výběrem úrovně balíčku odesíláte poptávku. Rozsah posoudíme písemně před jakýmkoli pozdějším obchodním krokem. Tato stránka nepřijímá platbu, neotevírá vstupní posouzení a nezahajuje práci.
Informativní ceny podle rozsahu
Základní
50 100,00 Kč CZK/měs.
Pouze pro informaci
1 hodina poradenství měsíčně s potvrzenou agendou, písemným záznamem rozhodnutí a aktuálním přehledem plánu se stanovenými prioritami po setkání. Zahrnuje asynchronní poradenské dotazy ve vymezeném rozsahu během placeného období.
Požádat o písemný návrhStandardní
120 000,00 Kč CZK/měs.
Pouze pro informaci
2 hodiny poradenství měsíčně s plánovaným sestavováním dalšího postupu, čtvrtletní diskusí o stavu zabezpečení a navazující podporou k dohodnutým rozhodnutím a prioritám ve vymezeném rozsahu.
Požádat o písemný návrhPrémiová
259 000,00 Kč CZK/měs.
Pouze pro informaci
3+ hodin poradenství měsíčně s intenzivnější strategickou podporou, sladěním zainteresovaných stran a navazujícími kroky podle plánu rozvoje v potvrzeném rozsahu poradenství.
Požádat o písemný návrhMožnost rozsahu na míru
Potřebujete cílený technický přezkum, podporu implementace nebo samostatně vymezenou bezpečnostní zakázku? Kontaktujte nás pro potvrzení vhodného rozsahu. Měsíční bezpečnostní poradenství nezahrnuje monitorování, pokrytí reakcí na incidenty, penetrační testování ani certifikaci.
Projednat individuální rozsahZahrnuto
- Plánované hodiny poradního zasedání (doba trvání podle úrovně)
- Potvrzení programu jednání a záznam rozhodnutí
- Přezkum plánu a doporučení k prioritám
- Relevantní diskuse o připravenosti nebo řízení
- Asynchronní poradenské dotazy ve vymezeném rozsahu během placeného období
- Čtvrtletní diskuse o bezpečnostním stavu (úroveň Standardní a vyšší)
Vyloučeno
- Nepřetržité monitorování
- SOC, MDR nebo detekce 24/7
- Paušální zajištění reakce na incidenty nebo SLA pro reakci
- Nouzové prvotní vyhodnocení incidentu, živé omezení jeho dopadů nebo provádění obnovy
- Přímé provádění implementace nebo nápravných opatření
- Penetrační testování, cvičení Red Team nebo vyhledávání hrozeb (pokud není jejich rozsah dohodnut samostatně)
- Certifikace, schvalování shody nebo právní poradenství
Dostupné přídavné položky
- +Dodatečné plánované hodiny poradenství
- +Cílený bezpečnostní přezkum v samostatně dohodnutém rozsahu
- +Pracovní seminář zúčastněných stran nebo týmu
- +Navazující ověření po opatřeních provedených pod vedením zákazníka
- +Mapování připravenosti ke splnění předpisů v samostatně vymezeném rozsahu
Jak to funguje
Nastavení poradenské spolupráce
Potvrdit cíle poradenství, zúčastněné strany, plánované intervaly setkání a současné bezpečnostní priority.
Plánované poradenské setkání
Přezkoumat dohodnutý program, projednat prioritní rozhodnutí a určit další kroky.
Písemné rozhodnutí a aktualizace plánu
Poskytněte záznam rozhodnutí z konzultace a aktualizovaný přehled plánu rozvoje s vyznačenými prioritami.
Navazující kroky s vymezeným rozsahem
Odpovídat na dohodnuté poradenské dotazy a vést čtvrtletní diskusi o stavu zabezpečení pouze tam, kde je zahrnuta ve zvolené úrovni služby.
Časová osa: Potvrzuje se při převzetí zadání podle rozsahu a úrovně balíčku. Obvyklé lhůty dodání se poskytují po dokončení převzetí zadání.
Dokončená zakázka a výstup se zakrytými citlivými údaji
Souhrn chránící důvěrnost ze skutečné dokončené zakázky pro klienta, doplněný výňatkem s odstraněnými citlivými údaji z poradenských poznámek, záznamu rozhodnutí a aktuálního přehledu průběžně aktualizovaného plánu rozvoje, dodaných po plánovaných měsíčních konzultacích. Identita klienta a provozní podrobnosti umožňující jeho identifikaci nejsou zveřejněny.
Rostoucí tým potřeboval pravidelný rytmus bezpečnostního rozhodování a zdokumentované pokyny k dalšímu postupu, aniž by najímal vedoucího bezpečnosti na plný úvazek nebo pořizoval provozní monitorování. Vedení chtělo plánovaná setkání a jasné písemné další kroky.
- Dvě plánované hodiny poradenství za měsíc
- Potvrzený program a zdokumentovaný záznam rozhodnutí
- Příslušná diskuse o riziku a připravenosti v rámci dohodnutého rozsahu
- Průběžná aktualizace plánu s dalšími kroky seřazenými podle priorit
- Souhrn čtvrtletní diskuse o stavu zabezpečení
Každá plánovaná schůzka přinesla záznam rozhodnutí a prioritizovanou aktualizaci plánu dalších kroků řízených zákazníkem. Čtvrtletní diskuse shrnula pozorovaný pokrok vůči dohodnutým prioritám. Tato dokončená zakázka nepředstavuje monitorování, reakci na incidenty ani zaručené zlepšení zabezpečení.
Měsíční poradenství — poradenské poznámky, záznam rozhodnutí a aktuální přehled plánu rozvoje
- Program zasedání a rozhodnutí
- Současné dohodnuté priority
- Poznámky k diskusi o připravenosti nebo správě
- Osoby odpovědné za kroky a další kontrolní schůzka
- Poznámky ze čtvrtletní diskuse o stavu zabezpečení
Výňatek z výstupu se zakrytými citlivými údaji. Přehled plánu v PDF spolu s poznámkami ze setkání. Dodání prostřednictvím zabezpečeného sdílení souborů.
Kontext bezpečnostního spisu
Jak tento výstup zapadá do bezpečnostního spisu
Tato reprezentativní ukázka výstupu představuje druh důkazů, priorit a poznámek k navazujícím krokům, které mohou být po předání součástí praktického bezpečnostního spisu BilgeQor.
Bezpečnostní spis je pomůckou pro rozhodování, nikoli certifikací, výrokem o souladu s předpisy, zárukou dokonalé bezpečnosti ani odhadem ztrát konkrétní společnosti.
Často kladené otázky
Jste připraveni začít?
Vyberte si úroveň balíčku nebo s námi proberte rozsah na míru