Pomáháme komerčním společnostem i subjektům veřejné správy dosáhnout souladu se zákonem o kybernetické bezpečnosti, normou ISO/IEC 27001 a nařízením DORA. Vycházíme z toho, co ve vaší organizaci již funguje: v maximální možné míře zachováváme zavedené procesy, praxi, dokumentaci i zvyklosti a společně je dopracujeme do stavu souladu. Pokud zatím nic nemáte, připravíme vše od základů.
Nezačínáme od nuly tam, kde to není nutné. Navazujeme na vaše stávající procesy a dokumentaci, doplňujeme to, co předpisy vyžadují, a chybějící části zpracujeme nově.
Zákon č. 264/2025 Sb., kterým se do české legislativy transponuje směrnice NIS2, výrazně rozšířil okruh povinných osob. Posoudíme, zda a v jakém režimu se na vaši organizaci regulace vztahuje. Následně vaši stávající dokumentaci dopracujeme, případně nově zpracujeme vše, co vyžaduje zákon a prováděcí vyhlášky NÚKIB, zejména analýzu rizik, bezpečnostní politiky a pravidla řízení dodavatelů.
Systém řízení bezpečnosti informací (ISMS) v souladu s normou ISO/IEC 27001 budujeme na vašich zavedených procesech, nebo jej navrhneme a zdokumentujeme od základů. Připravíme vaši organizaci na certifikační audit a podpoříme vás při udržování a rozvoji již zavedeného systému.
Finančním institucím a jejich poskytovatelům ICT služeb pomáháme naplnit požadavky nařízení EU o digitální provozní odolnosti. Pokrýváme řízení ICT rizik, zvládání incidentů i smluvní vztahy s poskytovateli ICT služeb.
Provedeme odbornou revizi vaší dokumentace z hlediska aktuální legislativy i souladu s reálným provozem. Na jejím základě s vámi dokumentaci dopracujeme tak, aby zůstalo zachováno vše, co se osvědčilo, a doplněno to, co předpisy vyžadují.
Organizace, které nově spadají pod regulaci, připravují se na certifikaci nebo dodávají služby regulovaným subjektům.
Orgány státní správy a samosprávy, jimi zřizované organizace a další veřejné instituce. Jejich specifické prostředí a požadavky známe z dlouholeté vlastní praxe.
Poskytovatelé zdravotních služeb a zdravotnická zařízení. Se zaváděním kybernetické bezpečnosti v tomto prostředí máme přímé zkušenosti a rozumíme specifikům jeho provozu.
Společnost M-Point, s.r.o. působí v IT od roku 2000. Za tu dobu jsme prošli reálným provozem IT v rámci outsourcingu, vývojem aplikací a informačních systémů, řízením IT projektů i manažerskými pozicemi v oblasti IT, včetně role manažera kybernetické bezpečnosti nebo bezpečnostního ředitele.
Víme proto, jak systémy a procesy fungují v každodenním provozu, a umíme je popsat tak, aby odpovídaly realitě a obstály v praktickém použití.
Naší výhodou je také praxe v zadávání veřejných zakázek v oblasti IT, a to na straně zadavatele i dodavatele. Uplatníme ji zejména tam, kde se kybernetická bezpečnost potkává s pořizováním IT služeb, například při formulaci bezpečnostních požadavků nebo řízení dodavatelů.
Dokumentaci tvoříme na základě dlouholetých zkušeností z provozu a řízení IT.
Rozumíme prostředí, procesům a požadavkům státní a veřejné správy.
Průběžně sledujeme vývoj předpisů, norem a metodik.
Vycházíme z vašich procesů a zvyklostí, nikoli z univerzálních šablon.
S ohledem na důvěrnost spolupráce uvádíme reference bez jmen klientů.
Dlouhodobé řízení provozu a rozvoje IT včetně vývoje informačního systému bankovního charakteru. Kompletní revize dokumentace za oblast IT do souladu s legislativou včetně nařízení DORA, která byla součástí úspěšného získání bankovní licence.
Revize dokumentace a její dopracování do souladu s legislativou včetně požadavků nařízení DORA.
Zajištění souladu s legislativou v oblasti bezpečnosti a zavedení systému řízení bezpečnosti informací podle normy ISO/IEC 27001.
Externí audit naplnění požadavků dotačního projektu Národního plánu obnovy v oblasti kybernetické bezpečnosti (komponenta 1.2 Digitální systémy veřejné správy).
Externí audity naplnění požadavků dotačních projektů Národního plánu obnovy, výzva č. 41 Kybernetická bezpečnost – obce.
Řízení IT projektů a projektové kanceláře, implementace metodik ISMS, analýzy procesů, tvorba metodik a interních předpisů a příprava věcných částí veřejných zakázek v oblasti IT.
Analýzy agendových informačních systémů a služeb a zpracování podkladové dokumentace pro zadání a hodnocení veřejných zakázek v oblasti IT.
Analýza aplikační základny provozu a konzultace v oblasti jejího využití a dalšího rozvoje.
Komplexní outsourcing správy IT, provoz a rozvoj infrastruktury a správa agend a aplikací v rámci dlouhodobé spolupráce.
Seznámíme se s vaší organizací a vymezíme rozsah spolupráce.
Zmapujeme vaše procesy, praxi a dokumentaci a porovnáme je s požadavky předpisů.
Společně upravíme a doplníme stávající stav. Chybějící části zpracujeme nově.
Dokumentaci s vámi projdeme a podpoříme vás při jejím zavedení do praxe.
Rádi s vámi projednáme potřeby vaší organizace a navrhneme vám vhodný postup.