Cyllium

Domov / Služby / Manažér KB

Manažér kybernetickej bezpečnosti

Zákon 69/2018 Z. z. vyžaduje od prevádzkovateľov základných služieb menovanie manažéra kybernetickej bezpečnosti. Kvalifikovaných odborníkov je na trhu nedostatok — my vám túto rolu zabezpečíme externe.

Prečo externý MKB?

📊

Dopyt prevyšuje ponuku

Na Slovensku je akútny nedostatok kvalifikovaných manažérov KB. Interné obsadenie pozície je časovo náročné a drahé.

🎯

Expertíza na dosah

Náš tím má skúsenosti s desiatkami organizácií naprieč sektormi. Prinášame best practices a osvedčené postupy.

⚠️

Regulačné riziko

Nesplnenie zákonnej povinnosti môže viesť k sankciám od NBÚ. Externý MKB zabezpečí súlad s legislatívou od prvého dňa.

Naši MKB majú skúsenosti aj s OT bezpečnosťou (ICS/SCADA) — pokrývame IT aj priemyselné prostredia.

ÚROVNE SLUŽBY

Vyberte si úroveň podľa vašich potrieb

Minimal

Reaktívny — splnenie zákonnej povinnosti

✓MKB podľa zákona + registrácia NBÚ
✓2h konzultácií / mesiac
✓Telefonická konzultácia pri incidentoch
✓Reakcia do 24 hodín
—Bezpečnostná dokumentácia (nad rámec)
—Analýza rizík (nad rámec)
—Školenia (nad rámec)
—CyRisk360

Čokoľvek nad rámec fakturované osobitne

Mám záujem
Najobľúbenejší

Standard

Aktívny — reálne riadenie KB

✓MKB podľa zákona + registrácia NBÚ
✓8h konzultácií / mesiac
✓Koordinácia riešenia incidentov
✓Reakcia do 24 hodín
✓Základná bezpečnostná dokumentácia
✓Ročná analýza rizík
✓1x ročne bezpečnostné školenie
✓Základný CyRisk360 dashboard
✓Polročný reporting pre vedenie
✓Riadenie AI rizík (konzultačne)
—Dedikovaný konzultant

Čokoľvek nad rámec fakturované osobitne

Mám záujem

Optimal

Proaktívny — kompletný KB program

✓MKB podľa zákona + registrácia NBÚ
✓16h konzultácií / mesiac
✓Riadenie incidentov + forenzná analýza
✓Reakcia do 24 hodín
✓Kompletná dokumentácia + aktualizácia
✓Polročná analýza rizík
✓2x ročne školenie + phishing test
✓Plný CyRisk360 prístup
✓Štvrťročný reporting pre vedenie
✓1x ročne audit dodávateľov
✓Senior dedikovaný konzultant
✓AI governance, posúdenie AI nástrojov

Čokoľvek nad rámec fakturované osobitne

Mám záujem
6
certifikovaných manažérov
kybernetickej bezpečnosti
100%
zastupiteľnosť
14 dní
do plnej prevádzky
PLATFORMA

CyRisk360

Naša proprietárna platforma pre riadenie kybernetickej bezpečnosti. Prehľadný dashboard s aktuálnym stavom bezpečnosti, evidenciou rizík, incidentov a plnením regulačných požiadaviek — všetko na jednom mieste.

📊

Dashboard

Prehľad stavu KB v reálnom čase

⚠️

Riziká

Evidencia a hodnotenie rizík

🔔

Incidenty

Správa bezpečnostných incidentov

✅

Compliance

Sledovanie regulačných požiadaviek

ONBOARDING

Ako začíname spoluprácu

01

Konzultácia

Úvodný rozhovor o vašich potrebách a očakávaniach

02

Analýza stavu

Posúdenie aktuálneho stavu kybernetickej bezpečnosti

03

Registrácia NBÚ

Formálne menovanie MKB a registrácia na NBÚ

04

Implementácia

Zavedenie procesov a dokumentácie podľa zvolenej úrovne

05

Kontinuálne riadenie

Priebežné riadenie KB, reporting a zlepšovanie

Osobná garancia

Kto za tým stojí

Andrej Mišura

„Byť manažérom kybernetickej bezpečnosti nie je len funkcia na papieri. Je to záväzok voči vašej organizácii, vašim zamestnancom a vašim klientom. Každý deň pracujeme na tom, aby naši klienti mohli podnikať s istotou, že ich bezpečnosť je v profesionálnych rukách. Ocenenie MKB roka 2024 je potvrdením, že tento prístup funguje.“

Andrej Mišura

CISA, CISM, CDPSE, CEH — Manažér kybernetickej bezpečnosti roka 2024

Riadiaci partner, co-founder

Potrebujete manažéra KB?

Splňte zákonnú povinnosť s našimi certifikovanými expertmi. Kontaktujte nás pre nezáväznú konzultáciu a výber správnej úrovne služby.

Dohodnúť konzultáciu
ČASTÉ OTÁZKY

Často kladené otázky o manažérovi kybernetickej bezpečnosti

Kto musí mať manažéra kybernetickej bezpečnosti podľa zákona?+
Povinnosť menovať manažéra kybernetickej bezpečnosti ukladá zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti všetkým prevádzkovateľom základných služieb a poskytovateľom digitálnych služieb. Manažér kybernetickej bezpečnosti musí byť zaregistrovaný na Národnom bezpečnostnom úrade. Od novely 2024 sa povinnosť rozšírila aj na subjekty spadajúce pod smernicu NIS2.
Aký je rozdiel medzi interným a externým manažérom kybernetickej bezpečnosti?+
Interný manažér kybernetickej bezpečnosti je zamestnanec organizácie, čo si vyžaduje nábor špecialistu s certifikáciami (CISA, CISM) a mzdové náklady 3 000 – 5 000 € mesačne. Externý manažér kybernetickej bezpečnosti je poskytovaný špecializovanou firmou — organizácia získa prístup k celému tímu odborníkov za zlomok nákladov. Cyllium poskytuje externého manažéra kybernetickej bezpečnosti v troch úrovniach: Minimal, Standard a Optimal.
Koľko stojí externý manažér kybernetickej bezpečnosti?+
Cena závisí od zvolenej úrovne služby a veľkosti organizácie. Úroveň Minimal zabezpečí splnenie zákonnej povinnosti s 2 hodinami mesačne. Úroveň Standard zahŕňa aktívne riadenie bezpečnosti s 8 hodinami mesačne. Úroveň Optimal poskytuje kompletný program so 16 hodinami mesačne vrátane forenznej analýzy a auditu dodávateľov. Kontaktujte nás pre cenovú ponuku na mieru.
Aké sú sankcie za nesplnenie povinnosti mať manažéra kybernetickej bezpečnosti?+
Národný bezpečnostný úrad môže uložiť pokutu do 300 000 € za porušenie povinností podľa zákona 69/2018 Z. z., vrátane absencie manažéra kybernetickej bezpečnosti. Pri opakovanom porušení môže byť pokuta až 500 000 €. Okrem finančných sankcií hrozí aj reputačné poškodenie a zvýšené regulačné kontroly.
Ako rýchlo dokáže Cyllium nasadiť externého manažéra kybernetickej bezpečnosti?+
Cyllium zabezpečí plnú prevádzku externého manažéra kybernetickej bezpečnosti do 14 dní od podpisu zmluvy. Proces zahŕňa úvodný rozhovor, analýzu aktuálneho stavu, registráciu na NBÚ a zavedenie procesov podľa zvolenej úrovne. Náš tím 6 certifikovaných manažérov kybernetickej bezpečnosti garantuje 100% zastupiteľnosť.