Služby
Bezpečnosť, ktorá rastie s vami, má svoj poriadok.
Každá firma je v inej fáze. Preto ponúkame služby, ktoré na seba nadväzujú a rastú spolu s vašou firmou – bez zbytočných skokov.
1. Bezpečnostný kompas
Prvý krok bezpečnosti, ktorá rastie s vami. Než začnete investovať do nástrojov a opatrení, potrebujete vedieť, kde skutočne stojíte. Bezpečnostný kompas vám dá prehľad a smer.
Pre koho
malé a rastúce firmy
prvé riešenie bezpečnosti
chaos v prioritách
Čo získate
prehľad aktuálnych rizík
identifikáciu najslabších miest
jasné pomenovanie toho, čo má zmysel riešiť
Výstupom nie je auditná správa, ale zrozumiteľný prehľad pre rozhodovanie.
2. Bezpečnostná cesta
Plán bezpečnosti, ktorý sa vyvíja s vašou firmou. Ako firma rastie, rastie aj zodpovednosť. Bezpečnostná cesta vám pomôže rozhodnúť, čo riešiť teraz a čo má zmysel neskôr.
Pre koho
firmy, ktoré chcú mať plán
rastúca zodpovednosť voči klientom alebo partnerom
Čo získate
prioritizovaný plán krokov
rozdelenie na "teraz / neskôr / nie je potreba"
odporúčania zodpovedajúce vášmu rozpočtu a rizikovému apetítu
Žiadna univerzálna roadmapa.
Len to, čo dáva zmysel vám.
3. Budovanie hradieb
Bezpečnosť v praxi, nie na papieri. Pomáhame zavádzať opatrenia, ktoré zodpovedajú realite vašej firmy. Taká, ktorá vás nespomalí, ale ochráni.
Pre koho
firmy, ktoré už vedia, čo chcú riešiť
potreba reálnej implementácie, nie len odporúčanie
Čo získate
pomoc so zavedením kľúčových opatrení
spoluprácu s vašim IT / dodávateľmi
kontrolu, že veci fungujú tak, ako majú
Bezpečnosť, ktorá zostane funkčná aj po našom odchode.
4. Externý bezpečnostný partner
Bezpečnosť, ktorá s vami rastie dlhodobo. Ako firma rastie, menia sa ľudia, procesy aj technológie. Sme partner, ktorý pomáha držať bezpečnosť v rovnováhe.
Pre koho
firmy bez vlastného manažéra kybernetickej bezpečnosti
vedenie, ktoré nechce improvizovať
Čo získate
dlhodobé partnerstvo
- priebežné konzultácie a úpravy stratégie
bezpečnosť prispôsobenú rastu firmy
Nie externá kontrola. Externý partner.
5. Budujeme bezpečnosť cez ľudí – školenia pre reálne situácie
Technické opatrenia sama o sebe nestačia. Skutočná bezpečnosť rastie vtedy, keď ľudia rozumejú tomu, prečo robia určité veci inak. Bezpečnosť potom nerastie náhodne,ale spoločne s vašou firmou – krok za krokom.Pre koho
firmy, kde ľudia pracujú s dátami
tímy, ktoré chcú rozumieť svojej roli v bezpečnosti
Čo získate
praktické školenia bez strašenia
zamerané na reálnu prácu ľudí
vysvetlenie "prečo", nie len "čo"
Technologie chránia systémy a dáta.
Ľudia chránia firmu.
Ako prenášame bezpečnosť do praxe
GrowSec je nová značka. Namiesto referencií preto ukazujeme, ako bezpečnosť dáva zmysel firmám v rôznych fázach.
Chceme len vedieť, či sme v pohode.
Počiatočná situácia
- Firma o 4 ľuďoch.
- Cloudové služby, bežná kancelárska práca, žiadna regulácia.
- Majiteľ nemal pocit, že by "niečo horelo", ale chcel mať istotu.
Krok 1: Bezpečnostný kompas
Najskôr sme sa sústredili iba na pochopenie situácie:
- kde sú firemné dáta,
- kto k nim má prístup,
- aké by boli dopady pri strate zariadenia alebo účtu.
Bez návrhov riešení. Bez odporúčania. Len prehľad.
Krok 2: Rozhodnutie firmy
Na základe Kompasu firma zistila:
- aké riziká existujú,
- aké sú pravdepodobné,
- aké majú vplyv.
Firma sa vedome rozhodla riziká akceptovať.
Výsledok
Bezpečnosť sa nezmenila technicky, ale firma získala pokoj a istotu, že vie, kde stojí.
Aj rozhodnutie "nič nerobiť" môže byť správny výsledok.
Chceme to zlepšiť, ale čo najlacnejšie.
Počiatočná situácia
- Firma o 9 ľuďoch.
- Firm rástla, pribúdali nástroje aj prístupy.
- Rozpočet na bezpečnosť bol minimálny.
Krok 1: Bezpečnostný kompas
Zmapovali sme:
- prístupy k systémom,
- prácu s dátami,
- slabé miesta v každodennej prevádzke.
Firma prvýkrát videla, kde vzniká chaos.
Krok 2: Bezpečnostná cesta
Navrhli sme cestu zodpovedajúcu podmienkam firmy:
- žiadne nové nástroje,
- jednoduché prehľady (napr. Excel),
- jasne určená zodpovednosť.
Súčasťou návrhu bolo aj otvorené pomenovanie nevýhod:
- manuálna údržba,
- závislosť na disciplíne ľudí.
Rozhodnutie firmy
Firma sa rozhodla:
- investovať čas namiesto peňazí,
- prijať manuálnu správu,
- s vedomím limitov riešenia.
Výsledok
Vznikol funkčný základ bezpečnosti. Nie dokonalý, ale zodpovedajúce realite firmy.
Bezpečnosť rástla tempom, ktoré firma zvládla.
Musíme splniť reguláciu, ale nechceme zbytočne investovať.
Počiatočná situácia
- Menšia organizácia podliehajúca GDPR.
- Bez interného špecialistu a s obmedzeným rozpočtom.
- Obava z prehnanej administratívy.
Krok 1: Bezpečnostný kompas
Najskôr sme sa zamerali na:
- tok osobných údajov,
- kto s nimi pracuje,
- kde skutočne vzniká riziko.
Neriešili sme "papiere", ale realitu.
Krok 2: Bezpečnostná cesta
Navrhli sme riešenie zamerané na:
- nutné procesy,
- minimálnu dokumentáciu,
- opatrenia, ktoré firma zvládne udržiavať.
Všetko priamo naviazané na reálne riziká.
Rozhodnutie firmy
Firma sa rozhodla:
- splniť reguláciu,
- ale iba v rozsahu, ktorý dáva zmysel jej fungovaniu.
Výsledok
Firma bola v súlade s GDPR a rozumela tomu, prečo jednotlivé opatrenia existujú.
Bezpečnosť podporovala fungovanie firmy, nie ho brzdila.
Ordinácia a práca s citlivými dátami pacientov
Počiatočná situácia
- Zdravotnícke zariadenia s citlivými údajmi.
- Rôzne role, rôzne návyky, žiadny jednotný prístup k bezpečnosti.
Krok 1: Bezpečnostný kompas
Zmapovali sme:
- kto s dátami pracuje,
- v akých situáciách vzniká riziko,
- kde dochádza k chybám v bežnej praxi.
Krok 2: Bezpečnostná cesta
Navrhli sme cestu postavenú na ľuďoch:
- školenia pre lekárov,
- školenia pre administratívu,
- školenia pre manažment.
Každé školenie riešilo konkrétne situácie danej role.
Rozhodnutie organizácie
Organizácia sa rozhodla:
- nezavádzať nové technológie,
- investovať do pochopenia a správania ľudí.
Výsledok
Zlepšilo sa povedomie, rozhodovanie aj každodenná prax.
Bezpečnosť rástla cez ľudí, nie nástroje.
.Bezpečnostný kompas nám vždy pomôže pochopiť situáciu.
Bezpečnostná cesta potom navrhne riešenie, ktoré dáva zmysel práve vám.
Nie ste si istí čo potrebujete?
To je úplne v poriadku. Nezáväzná úvodná konzultácia vám pomôže pochopiť, čo je pre vašu firmu skutočne dôležité a čo nemusíte riešiť
Úvodné konzultácie slúžia na to, aby sme pochopili vašu firmu, kontext a očakávania.
