+421 905 864 229
+421 905 864 229
S viac ako 35-ročnými skúsenosťami v IT, z toho 4 roky špecializácie na kybernetickú bezpečnosť a 31 rokov v softvérovom vývoji, poskytujem komplexné konzultačné služby v oblasti informačnej bezpečnosti. Pomáham organizáciám chrániť ich digitálne aktíva a splniť regulatórne požiadavky.
ISO/IEC 27001 (Provisional Auditor)
CompTIA Security+
ISC2 Certified in Cybersecurity (CC)
Zavedenie systému riadenia informačnej bezpečnosti podľa normy ISO/IEC 27001. Od úvodnej analýzy cez návrh politík až po prípravu na certifikačný audit.
Vykonávanie interných auditov ISMS ako certifikovaný Provisional Auditor. Objektívne posúdenie zhody, identifikácia nedostatkov a odporúčania na zlepšenie.
Identifikácia, hodnotenie a prioritizácia bezpečnostných rizík. Návrh opatrení na zníženie rizík na akceptovateľnú úroveň v súlade s vašimi obchodnými cieľmi.
Tvorba a revízia bezpečnostných politík, smerníc a postupov. Dokumentácia prispôsobená veľkosti a potrebám vašej organizácie.
Návrh plánov reakcie na bezpečnostné incidenty. Definovanie postupov, rolí a komunikačných kanálov pre efektívne zvládnutie bezpečnostných udalostí.
Posúdenie bezpečnosti cloudových riešení. Návrh architektúry a bezpečnostných kontrol pre migráciu do cloudu aj pre existujúce cloudové prostredia.
Informačná bezpečnosť je komplexná disciplína zameraná na ochranu informácií a informačných systémov pred neoprávneným prístupom, zneužitím, poškodením alebo zničením.
Predstavte si, že údaje vo vašej firme sú ako trezor plný cenností. Sú v ňom dáta o zákazníkoch, zamestnancoch, obchodné plány, finančné výsledky či know-how. Informačná bezpečnosť znamená, že tento trezor je vždy:
Vaše dáta sú chránené pred únikom alebo zneužitím.
Kto má kľúč, ten má prístup. Nikto iný.
Informácie ostávajú presné a nezmenené.
Inými slovami: ide o súbor pravidiel, procesov a technológií, ktoré zabezpečujú, aby sa vaše informácie nikdy nedostali do nesprávnych rúk.
Únik alebo strata dát môže viesť k vysokým pokutám, súdnym sporom a poškodeniu dobrého mena spoločnosti, finančným stratám a v mnohých prípadoch aj k zániku firmy.
Zákazníci a partneri očakávajú, že ich údaje budú spracované bezpečne a v súlade so zákonmi, ako sú GDPR, Zákon o kybernetickej bezpečnosti či smernica NIS2.
Firmy všetkých veľkostí sa stávajú cieľom kybernetických útokov. Stredné a menšie firmy sú častým cieľom, nakoľko ich kybernetická ochrana býva na nízkej úrovni.
Dobré štandardy: ISO 27001 (ISMS), Zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti.
Technológie: firewall, VPN, šifrovanie, viacfaktorová autentifikácia (MFA), bezpečné ukladanie dát.
Ľudia a procesy: školenia, jasne stanovené zodpovednosti, pravidlá práce s citlivými údajmi.
Správne nastavená informačná bezpečnosť znamená:
Menej incidentov a výpadkov
Vyššia dôvera zákazníkov a obchodných partnerov
Súlad s legislatívou a normami
Konkurenčná výhoda pri tendroch a obchodných príležitostiach
Základom každej stratégie informačnej bezpečnosti je zaistenie troch hlavných vlastností dát:
Confidentiality
Informácie sú prístupné len tým, ktorí majú na to oprávnenie.
Integrity
Dáta sú presné, úplné a chránené pred neoprávnenými zmenami.
Availability
Informácie a systémy sú k dispozícii vtedy, keď sú potrebné.
Hoci sa tieto pojmy často zamieňajú, je medzi nimi rozdiel:
Širší pojem, ktorý chráni informácie v akejkoľvek podobe, vrátane digitálnych dát, papierových dokumentov aj ústnych informácií.
Zameriava sa výhradne na ochranu dát a systémov v digitálnom (kybernetickom) priestore.
Na Slovensku je oblasť informačnej bezpečnosti regulovaná najmä:
Zákon č. 69/2018 Z. z. definuje povinnosti pre prevádzkovateľov základných služieb a poskytovateľov digitálnych služieb.
Medzinárodný štandard pre systémy riadenia informačnej bezpečnosti (ISMS), uznávaný po celom svete.
Nariadenie GDPR chráni osobné údaje. Smernica NIS2 rozširuje požiadavky na kybernetickú bezpečnosť na ďalšie sektory.
Ing. Patrik Michnáč, MBA
Spojte sa so mnou cez LinkedIn.
Konzultačné služby v oblasti informačnej bezpečnosti. ISO/IEC 27001 (Provisional Auditor), CompTIA Security+, ISC2 CC.