V rámci sady obdržíte kompletní vzory a šablony klíčových dokumentů, které tvoří základ řízení kybernetické bezpečnosti podle požadavků NIS2 a nového zákona. Každý dokument je připraven tak, aby byl prakticky použitelný a snadno přizpůsobitelný potřebám vaší organizace.

Bezpečnostní příručka a politika
Ústřední dokument, který stanovuje cíle, zásady a odpovědnosti v oblasti kybernetické bezpečnosti. Jasně definuje, jak se bezpečnost řídí na úrovni vedení firmy, jaké jsou základní principy a kdo za ně odpovídá. Slouží jako „závazný rámec“ pro všechny zaměstnance i externí partnery.

Posouzení rizik
Metodika a pracovní šablony, které vám umožní systematicky identifikovat hrozby, zranitelnosti a odhadnout jejich dopady na vaši organizaci. Obsahuje přehledný postup hodnocení rizik a návod, jak určit prioritní opatření. Je to klíčový podklad pro rozhodování managementu o investicích do bezpečnosti. Celý postup je založen na ověřených doporučeních a návodech normy ISO27005.

Kategorizace aktiv
Nástroj pro přehledné sepsání a klasifikaci všech důležitých aktiv – od IT systémů přes data až po provozní technologie. Pomáhá určit, co je pro vaši firmu kritické a jak s tím nakládat. Bez správné evidence aktiv není možné účinně řídit rizika ani implementovat ochranná opatření.

Plán reakce na incidenty
Praktický scénář krok za krokem, jak postupovat v případě bezpečnostního incidentu (např. kyberútoku, úniku dat, selhání IT systému). Zahrnuje kontaktní řetězec, odpovědnosti, časové lhůty a formuláře pro záznam incidentů. Díky tomu budete připraveni reagovat rychle a minimalizovat škody.

Politika řízení přístupů
Pravidla pro správu uživatelských účtů, hesel, oprávnění a přístupů k informačním systémům a datům. Pomáhá předejít neoprávněnému přístupu a zároveň zajistit, že každý uživatel má pouze taková oprávnění, která skutečně potřebuje.

Plán kontinuity činností
Návod, jak zajistit fungování klíčových procesů i v případě vážných incidentů (výpadek IT infrastruktury, přírodní katastrofa, kybernetický útok). Obsahuje scénáře obnovy, prioritizaci procesů a kontakty na klíčové osoby. Umožňuje udržet provoz firmy a minimalizovat finanční i reputační ztráty.

Každý dokument můžete snadno přizpůsobit specifikům vaší organizace.