POSLJEDICARok od dvanaest mjeseci teče neovisno o tome je li imenovan voditelj projekta. Ljudi koji bi posao trebali odraditi u pravilu se prekasno oslobode drugih obveza.

IZLAZAnaliza nedostataka prema trinaest mjera daje bodovanu polaznu točku i plan s vlasnicima aktivnosti unutar dva do tri tjedna.

„Imamo dokumentaciju, ali ne znamo bi li prošla reviziju.“

POSLJEDICARevizor traži pisane dokaze za 137 kontrola. Analiza gotovo uvijek pokaže da veći dio potrebne dokumentacije nedostaje, češće dokazi o primjeni nego sami dokumenti.

IZLAZInterna provjera koja simulira revizijski postupak, s istim formulama bodovanja. Nalaz znate prije nego što revizor dođe.

„Uprava traži izvještaj o kibernetičkim rizicima, a nemamo registar.“

POSLJEDICAUpravljanje rizicima treća je od trinaest mjera. Ako proces nije dokumentiran, to je izravna neusklađenost i osnova za nalaz na reviziji.

IZLAZRegistar rizika, matrica prema Smjernicama NCSC-HR i plan obrade rizika. Za srednju organizaciju tri do šest tjedana.

„Uveli smo alate s umjetnom inteligencijom prije nego što smo napisali pravila.“

POSLJEDICAVećina organizacija ne zna koje sustave umjetne inteligencije uopće koristi, jer su ugrađeni u kadrovske, financijske i komunikacijske alate.

IZLAZInventura i klasifikacija prema razinama rizika iz Akta o umjetnoj inteligenciji, uz politiku prihvatljive upotrebe koju tim može odmah primijeniti.

U sva četiri slučaja prvi je korak isti: utvrditi gdje ste, bodovano i dokumentirano. Opseg, trajanje i cijena punog programa procjenjuju se tek nakon toga.

Modeli angažmana

Jedan model ima unaprijed određen kraj, tri su trajna. Najvažniji je zadnji stupac: koliko vremena traži Vaš tim. To Vam kažemo prije potpisa, ne poslije.

MODELZA KOGA I ŠTO RJEŠAVATRAJANJEVAŠE OPTEREĆENJE Projektni angažmanAnaliza nedostataka, dokumentacija, procjena rizika, priprema za reviziju3 do 6 mjeseci2 do 4 sata tjedno po sugovornikuSavjetodavni angažmanRegulatorna pitanja, pregled dokumentacije, podrška pri nadzoru; ugovoreni sati mjesečno12 mjeseci i duljePo potrebi, bez obveze angažmanaVirtualni CISOVodstvo sigurnosnog programa bez punog zaposlenja; mjesečna naknada12 mjeseci i duljeMjesečni sastanak s upravom, tromjesečni pregledVanjski službenik za zaštitu podatakaTijela javne vlasti i organizacije s opsežnom obradom posebnih kategorija; neovisna funkcija12 mjeseci i duljeTromjesečni pregled i zahtjevi ispitanika

Kako počinjemo

Od prvog poziva do početka rada u pravilu prođu dva tjedna. Svaki korak ima rok, a od Vas do potpisa treba samo pola sata razgovora.

01 · Dan 0

Uvodni poziv, 30 minuta, bez naknade

Razgovor o Vašoj situaciji, obvezama i prioritetima. Bez prezentacije i bez obvezivanja. Na kraju poziva imate procjenu opsega i realnog roka.

02 · 3 do 5 dana

Pisana ponuda

Jasno određen opseg, popis isporuka, rok i cijena. Što piše u ponudi, to se i isporučuje.

03 · Tjedan 1

Sporazum i početak rada

Upoznajemo ključne sugovornike i postavljamo radni okvir.

04 · Dalje

Isporuka i podrška

U svakom trenutku imate uvid u napredak posla. Nakon završetka projekta dostupni smo za pitanja, promjene propisa i pripremu za nadzor.

Čime se ne bavimo

Jednako je korisno znati što netko ne radi kao i što radi. Ako trebate nešto s ovog popisa, recite nam i uputit ćemo Vas dalje, bez posredničke naknade.

Ne provodimo formalnu reviziju kibernetičke sigurnostiZa to je potreban nacionalni sigurnosni certifikat, a kod tijela državne uprave reviziju provodi ZSIS. Mi Vas pripremamo i pomažemo Vam pronaći revizora.

Ne prodajemo ni preprodajemo sigurnosne alateNemamo partnerske ugovore s proizvođačima. Procjenjujemo i savjetujemo, a nabavu vodite Vi, prema vlastitim kriterijima.

Ne preuzimamo upravljanje Vašom infrastrukturomNismo pružatelj upravljanih usluga za svakodnevni rad sustava. Radimo na razini upravljanja, dokumentacije i nadzora programa.

Ne isporučujemo opće predloške bez analize stanjaDokumentacija koja nije nastala iz stvarnoga stanja pada na prvoj provjeri dokaza. Ušteda na tom koraku poslije se plaća skuplje.

Ne provodimo penetracijsko testiranje ni digitalnu forenzikuZa tehničko testiranje i forenzičku analizu surađujemo sa specijaliziranim izvođačima. Pomažemo Vam odabrati ih i odrediti opseg.

Kako određujemo opseg i cijenu

Cijena je posljedica opsega, a opseg je posljedica nalaza. Zato ne dajemo brojku prije nego što znamo gdje ste. Ovo su čimbenici koji je pomiču, pa unaprijed možete procijeniti u kojem ste redu veličine.

ŠTO OPSEG PROŠIRUJE

Napredna razina mjera umjesto osnovne
Više lokacija ili odvojenih pravnih osoba u opsegu
Operativna tehnologija i industrijski upravljački sustavi
Dokumentacija koja praktički ne postoji
Rok kraći od tri mjeseca do revizije ili nadzora
Veći broj vanjskih dobavljača s pristupom sustavima

ŠTO OPSEG SUŽAVA

Postojeći sustav upravljanja prema ISO/IEC 27001
Interni voditelj sigurnosti koji preuzima dio posla
Jasno ograničen opseg, primjerice jedna mjera ili jedan sustav
Uredna evidencija imovine i poslovnih procesa
Vođenje usklađenosti sa Zakonom i zaštite podataka kao jednog projekta
Fazna provedba usklađena s proračunskim ciklusom

Kako naplaćujemo

Projektni angažmanFiksna cijena za unaprijed određen opseg i rok. Proširenje opsega samo pisanim dodatkom ugovoru.Savjetodavni angažmanMjesečna naknada za ugovoreni broj sati, s prijenosom neiskorištenih sati unutar tromjesečja.Virtualni CISOMjesečna naknada prema razini uključenosti i opsegu izvještavanja upravi.

BEZ SKRIVENIH STAVKI

Ponuda sa sadržajem iz koraka 02 stiže u roku od tri do pet radnih dana od uvodnog poziva. Putni troškovi i naknade trećih osoba navode se posebno ili ih nema.

POVJERLJIVOST

Svaki angažman počinje potpisivanjem sporazuma o povjerljivosti, prije razmjene bilo kakvih podataka.

CJENIK

Okvirni cjenik usluga i uvjeti poslovanja dostupni su kao zaseban dokument, na upit.

Česta pitanja

Pitanja koja nam najčešće postave prije nego što krenemo.

Kako počinje suradnja?

Uvodnim pozivom od trideset minuta, bez naknade. Pisanu ponudu dobivate u tri do pet radnih dana.

Koliko košta?

Cijena je posljedica opsega, a opseg se zna tek nakon snimke stanja. Zato prvo radimo analizu nedostataka, pa se o punom programu razgovara s brojkama u ruci.

Koliko vremena traži naš tim?

Ovisi o modelu, ali uvijek Vam ga kažemo prije potpisa. Za snimku stanja to je najčešće nekoliko sati po sugovorniku kroz dva do tri tjedna.

Radite li izvan Zagreba?

Radimo u cijeloj Hrvatskoj. Dio posla ide na daljinu, a razgovori s upravom i vlasnicima mjera u pravilu uživo.

Možemo li uzeti samo jedan dio?

Možete. Najčešće se počne analizom nedostataka ili jednom mjerom, pa se odluči o nastavku.

Povezane stranice

Stranice koje objašnjavaju obveze iza ovih usluga.

Pravni okvir, tri propisa na jednom mjestu Zakon o kibernetičkoj sigurnosti, pregled obveza Trinaest mjera i 99 podmjera Kako teče revizija kibernetičke sigurnosti Sektori, nadležna tijela i CSIRT Alati koje smo napravili

Niste sigurni što Vam treba? Recite gdje ste zapeli.

Pola sata, bez obveze. Recite gdje ste zapeli, a mi ćemo reći koji je prvi korak.

Dogovorite razgovorINFO@RISKORIA.EU · +385 97 737 1345

Pet područja, trinaest načina da Vam budemo od koristi.

Usklađenost

Usklađenost sa ZKS-om

Priprema za reviziju

Upravljanje incidentima

Norma ISO/IEC 27001

Vodstvo i nadzor

vCISO

Službenik za zaštitu podataka

Upravljanje rizicima

Umjetna inteligencija

Upravljanje umjetnom inteligencijom

Prijetnje umjetne inteligencije

Edukacija i predavanja

Edukacija zaposlenika

Predavanja i konferencije

Vlastiti proizvodi

ZKS Copilot

HeartOSINT

Četiri situacije u kojima nas zovu

„Stigla nam je obavijest o kategorizaciji i nitko interno nije preuzeo posao.“