Kto musí mať manažéra kybernetickej bezpečnosti podľa zákona?+
Povinnosť menovať manažéra kybernetickej bezpečnosti ukladá zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti všetkým prevádzkovateľom základných služieb a poskytovateľom digitálnych služieb. Manažér kybernetickej bezpečnosti musí byť zaregistrovaný na Národnom bezpečnostnom úrade. Od novely 2024 sa povinnosť rozšírila aj na subjekty spadajúce pod smernicu NIS2.
Aký je rozdiel medzi interným a externým manažérom kybernetickej bezpečnosti?+
Interný manažér kybernetickej bezpečnosti je zamestnanec organizácie, čo si vyžaduje nábor špecialistu s certifikáciami (CISA, CISM) a mzdové náklady 3 000 – 5 000 € mesačne. Externý manažér kybernetickej bezpečnosti je poskytovaný špecializovanou firmou — organizácia získa prístup k celému tímu odborníkov za zlomok nákladov. Cyllium poskytuje externého manažéra kybernetickej bezpečnosti v štyroch balíkoch: Štart, Minimal, Štandard a Optimal, prípadne v režime na objednávku bez paušálu.
Koľko stojí externý manažér kybernetickej bezpečnosti?+
Cena závisí od zvoleného balíka a veľkosti organizácie. Balík Štart zabezpečí súlad pod dohľadom, Minimal pridáva 2 hodiny aktívnej práce mesačne so Štandardným SLA, Štandard aktívne riadenie so 6 hodinami a monitoringom CyRisk360, Optimal kompletný program so 16 hodinami mesačne vrátane kontinuity podnikania, auditu dodávateľov a interného overenia opatrení. Kontaktujte nás pre cenovú ponuku na mieru.
Aké sú sankcie za nesplnenie povinnosti mať manažéra kybernetickej bezpečnosti?+
Národný bezpečnostný úrad môže uložiť pokutu do 300 000 € za porušenie povinností podľa zákona 69/2018 Z. z., vrátane absencie manažéra kybernetickej bezpečnosti. Pri opakovanom porušení môže byť pokuta až 500 000 €. Okrem finančných sankcií hrozí aj reputačné poškodenie a zvýšené regulačné kontroly.
Ako rýchlo dokáže Cyllium nasadiť externého manažéra kybernetickej bezpečnosti?+
Cyllium zabezpečí plnú prevádzku externého manažéra kybernetickej bezpečnosti do 14 dní od podpisu zmluvy. Proces zahŕňa úvodný rozhovor, analýzu aktuálneho stavu, registráciu na NBÚ a zavedenie procesov podľa zvolenej úrovne. Náš tím 6 certifikovaných manažérov kybernetickej bezpečnosti garantuje 100% zastupiteľnosť.