Pro firmy / NIS2 technická připravenost
Technická připravenost NIS2 bez reportu, který skončí v šuplíku.
Situace
Registrace je začátek. Skutečná připravenost se ukáže až při incidentu.
Firma může mít směrnice, odpovědnosti i seznam aktiv, a přesto nemusí vědět, co se stane při kompromitaci administrátorského účtu, výpadku infrastruktury nebo ransomware útoku.
Sprint převádí požadavky na konkrétní technická rozhodnutí: co opravit nejdříve, kdo za to odpovídá a jaký obchodní dopad má odklad.
Pro koho
Pro organizace, kde den výpadku stojí víc než prevence.
- 50–250 zaměstnanců a malý nebo přetížený interní IT tým
- Microsoft 365 společně s vlastními servery, sítí nebo výrobními systémy
- Výroba, logistika, technologie a další provozy závislé na dostupnosti IT
- Probíhající příprava na NIS2, audit, pojištění nebo náprava po incidentu
Rozsah
Jasný obraz rizik a realistický plán nápravy.
Výstup je určen managementu i technickému týmu. Každý nález má dopad, prioritu, vlastníka a doporučený další krok.
Identity a přístupy
M365, privilegované účty, MFA, vzdálená správa a nouzový přístup.
Síť a dostupnost
Firewall, VPN, segmentace, vysoká dostupnost a kritické single points of failure.
Zálohy a obnova
Nejen existence záloh, ale i postup, odpovědnosti a reálná obnovitelnost.
Provozní hygiena
Monitoring, aktualizace, certifikáty, logování a dokumentace.
Top 10 rizik
Pořadí podle obchodního dopadu, naléhavosti a náročnosti nápravy.
90denní roadmapa
Praktický plán a implementace jedné dohodnuté rychlé nápravy.
Postup
Od kontextu k první nápravě.
Úvodní rozhovor
Potvrdíme obchodní riziko, rozsah a dostupné podklady.
Technická prověrka
Projdu konfigurace, architekturu, závislosti a postupy obnovy.
Priority
Nálezy převedu do jazyka dopadu, odpovědnosti a rozhodnutí.
Rychlý posun
Předám roadmapu a provedu jednu dohodnutou nápravu.
Důležitá hranice
Technická připravenost není právní certifikace.
Sprint není penetrační test ani právní audit souladu. Jeho cílem je ověřit, zda jsou technologie, provozní postupy a schopnost obnovy připravené na skutečný incident.
Další krok
Zjistěme, zda je sprint pro vaši firmu vhodný.
Během 20 minut probereme velikost prostředí, nejdůležitější službu a důvod, proč téma řešíte právě teď.