KYBERNETICKÁ BEZPEČNOST A AUDIT
Pro firmy, které spadají pod NIS2 nebo řeší bezpečnost po incidentu. Provedeme bezpečnostní audit, penetrační testy a implementujeme opatření, která projdou kontrolou regulátora. Garantujeme termín, cenu i soulad s legislativou — smluvně, ne jen na webu.
BEZPEČNOST BEZ KOMPROMISŮ
Neprodáváme antiviry ani firewall krabice. Naší specializací je komplexní bezpečnostní audit a implementace opatření, která obstojí před regulátorem i před reálným útočníkem. Provádíme penetrační testy podle metodiky OWASP, vulnerability scanning a gap analýzu vůči NIS2 a ISO 27001. Výstupem není 200stránkový report do šuplíku, ale prioritizovaný akční plán s jasným harmonogramem. Jako certifikovaný dodavatel (ISO 9001, ISO 27001) garantujeme, že vaše bezpečnostní dokumentace a technická opatření projdou auditem regulátora. Pokrýváme i bezpečnost AI systémů — jako člen ČAUI víme, kde se AI a kybernetická bezpečnost protínají.
NIS2 COMPLIANCE A OCHRANA
Většina firem neví, zda pod NIS2 vůbec spadá — a ti, kteří to vědí, netuší, kde začít. My vám do 3 pracovních dnů řekneme, zda se vás NIS2 týká a co konkrétně musíte splnit. Provedeme gap analýzu, navrhneme ISMS a implementujeme technická i organizační opatření. Penetrační test odhalí zranitelnosti dříve, než je najde útočník. Naši klienti dosahují NIS2 compliance v průměru 6 měsíců před deadlinem. Výsledek: bezpečnostní audit s ROI, které se měří v odvrácených pokutách a reputačních škodách — ne v tabulkách.
BEZPEČNOST A COMPLIANCE
Nejsme první firma, která vám nabídne bezpečnostní audit. Jsme jednou z mála, které to dělají certifikovaně — s ISO 9001, ISO 27001 a smluvní zárukou za každý projekt.
Každý bezpečnostní audit realizujeme podle certifikovaných procesů ISO 9001. To znamená: smluvně garantovaný termín a cena, zdokumentovaný postup a předávací protokoly. Za každý den prodlení z naší strany platíme penále. Váš interní audit nebo audit regulátora projde hladce.
Jako člen ČAUI pokrýváme i bezpečnost AI systémů — oblast, kterou běžné bezpečnostní firmy přehlíží. Sledujeme legislativní vývoj a víme, kde se NIS2, EU AI Act a GDPR protínají. Jeden dodavatel pro compliance celého technologického stacku.
Vaše firemní data neopustí vámi schválenou infrastrukturu. Nabízíme on-premise i hybridní nasazení — volba závisí výhradně na vašich bezpečnostních požadavcích, ne na naší preferenci. NDA a DPA podepíšeme před jakýmkoliv přístupem k vašim systémům — ne až ve smlouvě na konci jednání.
EU AI Act vstupuje v platnost postupně od roku 2024 do 2027 a vztahuje se na všechny firmy provozující AI systémy v EU. Jako člen České asociace umělé inteligence sledujeme každou aktualizaci. U každého projektu určíme rizikovou kategorii AI systému, navrhneme dokumentaci a governance model. Vy se soustředíte na byznys — soulad s legislativou zajistíme my.
Vše pod NDA. Odpovíme do 4 hodin. Vaše data zpracováváme dle ISO 27001 a GDPR.
PŘÍPADOVÉ STUDIE
Každý náš bezpečnostní projekt má jasný cíl: měřitelné snížení rizika a soulad s legislativou. Podívejte se, jak jsme firmám pomohli dosáhnout NIS2 compliance, odhalit zranitelnosti a implementovat monitoring. Žádné teoretické koncepty, jen reálné výsledky.
Investor vyžadoval nezávislý audit. Identifikovali jsme 14 medium a 3 high zranitelnosti včetně SQL injection ve dvou endpointech a exposed env vars v codebase generovaném v Cursoru a Lovable. Výstup posloužil jako due diligence dokument.
Dozvědět se více
Pro integrační platformu Generálního finančního ředitelství jsme nasadili audit trail, error handling a ISO 27001 procesy odpovídající požadavkům státní správy. Bezpečnost byla aspektem projektu vedle hlavního integračního příběhu.
Dozvědět se více
V rámci 30denní záchrany projektu jsme nasadili DDoS protection, automated backups a SSL/DNS management. Bezpečnostní vrstva byla aspektem širšího převzetí — bez ní by produkční launch nebyl možný.
Dozvědět se vícePřipravíme vám analýzu bezpečnostních mezer a vyčíslíme, kolik vás stojí nečinnost — v pokutách, výpadcích i reputačních škodách.
KDO NÁM DŮVĚŘUJE
Zabezpečujeme firmy, které si nemohou dovolit výpadek ani únik dat. Od finančních institucí přes státní správu po průmyslové podniky. Provedeme audit, implementujeme opatření a dlouhodobě hlídáme vaši bezpečnost.
Bezpečnost vaší firmy není věc náhody. Provedeme audit, odhalíme slabiny a dáme vám klid — smluvně garantovaný.
OTÁZKY A ODPOVĚDI
PROCES ZABEZPEČENÍ
Do 3 pracovních dnů ověříme, zda spadáte pod NIS2, a provedeme gap analýzu. Identifikujeme kritické mezery a prioritizujeme rizika.
Provedeme bezpečnostní audit a penetrační test podle OWASP. Výstupem je prioritizovaný report s konkrétními nálezy a návrhem oprav.
Implementujeme technická i organizační opatření. Připravíme kompletní bezpečnostní dokumentaci pro regulátora a interní audity.
Nasadíme SIEM monitoring a nastavíme incident response procesy. Bezpečnost nekončí auditem — dlouhodobě hlídáme vaši infrastrukturu.
NEZÁVAZNÁ KONZULTACE
Získejte bezplatný NIS2 quick check do 3 pracovních dnů. Zjistíte, zda vaše firma spadá pod NIS2 a co konkrétně musíte splnit.
ODPOVÍDÁME DO 4 PRACOVNÍCH HODIN
NÁŠ EMAIL
info@etyka.czNÁŠ TELEFON
+420 777 720 777.png.webp?hash=c45b86869121f55975e8a05cc0ab4ca6b2757b9b)
CTO
Jiří Domjen
Zjistím, kde máte bezpečnostní mezery, a navrhnu řešení — od technických opatření po dokumentaci pro regulátora.
