Tomáš Matějíček Kyberbezpečnost
Služby O mně Kontakt

Přehled služeb

Pomáhám firmám a organizacím převést nejistotu v kyberbezpečnosti do konkrétního plánu, rozhodnutí a proveditelných kroků.

Popsat situaci Zobrazit hlavní služby

Hlavní služby

Každá služba má jasný spouštěč, konkrétní výstup a orientační cenový rámec.

01 ZoKB/NIS2 GAP analýza Posouzení organizace vůči zákonu, vyhlášce a reálnému stavu bezpečnosti. Výstupem je zpráva, priority, plán opatření, harmonogram a podklady pro vedení. Typicky od 95 000 Kč. 02 Osoba pověřená kybernetickou bezpečností Externí bezpečnostní role pro implementaci a provoz opatření, evidenci rizik, měsíční reporting, školení a rozhodnutí vedení. Implementační fáze typicky od 28 500 Kč / měsíc. 03 Penetrační testování / security review Nezávislé ověření aplikace, API, systému nebo změny před vydáním, auditem, zákaznickým požadavkem nebo větším rozhodnutím. Security review typicky od 75 000 Kč, penetrační testování od 120 000 Kč. 04 Bezpečnostní školení Praktické školení zaměstnanců nebo týmu na situacích z běžné práce: účty, hesla, MFA, phishing, dokumenty, cloud a hlášení podezření. Typicky od 15 000 Kč podle skupiny, přípravy a formy.

Další služby a schopnosti

Doplňkové oblasti zapojuji tam, kde pomohou snížit riziko, doplnit důkazy nebo připravit nápravu.

Nezávislé posouzení analýzy, auditu nebo nabídky Když potřebujete vědět, jestli je externí audit, návrh implementace nebo nabídka dodavatele věcně přiměřená a použitelná pro rozhodnutí.
Bezpečnostní roadmapa a prioritizace Převod nálezů, povinností a rizik do pořadí kroků, rozpočtu, odpovědností a rozhodnutí pro vedení.
Dodavatelská bezpečnost Posouzení rizik dodavatelů, bezpečnostních požadavků, smluvních témat a návaznosti na provozní odpovědnosti.
Incident readiness a krizové scénáře Nastavení základního postupu pro bezpečnostní události, eskalačních kontaktů, rolí, hlášení a praktických cvičení.
Bezpečnostní analýza infrastruktury Praktické posouzení hlavních rizik v infrastruktuře, identitách, přístupech, zálohování, aktualizacích a provozních postupech.
Active Directory a Microsoft 365 Kontrola identit, rolí, MFA, oprávnění, cloudových konfigurací a běžných slabých míst v prostředí Microsoftu.
Hardening a náprava nálezů Převod zjištěných slabin do konkrétních změn konfigurace, přístupů, procesů a technických opatření.
Bezpečnost webových aplikací a API Review návrhu, implementace nebo konkrétních částí aplikace před vydáním, zákaznickým požadavkem nebo testováním.
Bezpečnost PHP aplikací Specializované posouzení PHP aplikací, starších systémů, frameworků, autentizace, autorizace a práce se vstupy.
Secure SDLC a bezpečnější vývoj Zapojení bezpečnosti do vývoje, review procesů, checklistů, předávacích bodů a práce s opakujícími se chybami.
Bezpečnostní dokumentace a evidence Pomoc s evidencí aktiv, rizik, opatření, dodavatelů, výjimek, incidentních kontaktů a návazné dokumentace.
Konzultace pro vedení, IT nebo vývoj Krátké i dlouhodobější konzultace k rozhodnutí, návrhu architektury, nálezu, investici nebo spornému technickému postupu.

Co typicky nedělám jako hlavní službu

Hranice spolupráce říkám raději dopředu. Největší hodnotu má práce s jasným cílem, rozhodnutím a navazujícím postupem.

Obecná IT správa

Neprodávám běžnou správu počítačů, tiskáren, účtů a helpdesk jako hlavní službu.

Formální compliance bez dopadu

Nechci dodávat dokumenty, které nikdo nepoužije a které nepomohou rozhodnout ani zlepšit provoz.

Neřízené zásahy bez rozsahu

U technických změn potřebuji jasný cíl, hranice, odpovědnosti a souhlas s dopadem do provozu.

Zakázky čistě podle nejnižší ceny

Moje hodnota je seniorní úsudek, srozumitelný výstup a odpovědně nastavený rozsah.

Nejste si jistí, co přesně poptat?

Pošlete stručný kontext, důvod, termín a očekávaný výstup. Navrhnu nejmenší smysluplný první krok a řeknu i to, kdy větší projekt nedává smysl.

Popsat situaci Napsat e-mail