SteadySec · Praha
Kybernetická bezpečnost pro české firmy
Petr Pospíšil
vCISO & Security Architect
Poradenství, architektura a praktická implementace
Pomáhám malým a středním firmám dát bezpečnost do pořádku: vedení bezpečnostního programu, NIS2 a ISO 27001, penetrační testy a školení.
- Vzdáleně po celé ČR i EU
- Osobně, když to práce vyžaduje
- V oboru od roku 2016
- Česky i anglicky
O mně
Kdo za SteadySec stojí
SteadySec provozuje česká firma Steady Security s.r.o. a každou zakázku vedu a dodávám osobně. Když zakázka vyžaduje víc lidí nebo úzkou specializaci, přizvu prověřené seniorní kolegy.
Od roku 2016 jsem prošel penetračním testováním, detekcí a vyšetřováním incidentů a vedením kybernetické obrany globální retailové firmy. Dnes jako vCISO vCISO Externí šéf bezpečnosti na část úvazku. Firma získá seniorní vedení bezpečnosti bez nákladů na plný úvazek. a bezpečnostní architekt radím evropským organizacím, od strategie po nasazení konkrétních nástrojů.
- Pro koho
- Malé a střední firmy zhruba do 250 lidí. Víc než počet zaměstnanců rozhoduje rozsah IT, na kterém firma stojí.
- Jak pracuji
- Plan, Do, Check, Act: dohodnout, provést, změřit, zlepšit. Po zavedení pravidla s IT týmem nastavíme, jak se bude dodržovat a kontrolovat, aby se stalo běžnou praxí.
- Mezinárodní práce
- Člen expertních registrů EU CyberNet a UNDP. Školení pro OSCE a UNDP a smluvní expert na misi EU v rámci CSDP.
- Výuka
- Lektor a mentor v Czechitas a na workshopech pro UNDP a OSCE.
Certifikace
- CISSP · ISC2
- ISO 27001 Lead Auditor · IRCA certified course
- GCTI · GIAC
- GCDA · GIAC
- CRTP · Altered Security
- SecurityX · CompTIA
Služby
S čím pomáhám
Ceny jsou orientační, konečnou cenu stanovíme po upřesnění rozsahu.
Dlouhodobé vedení bezpečnosti
-
Externí CISO na měsíční paušál
od 950 € měsíčněVedu váš bezpečnostní program: priority, architekturu, politiky, dodavatele i praktickou implementaci. Paušál zahrnuje předem dohodnutý počet hodin měsíčně.
-
Seniorní posila pro větší organizace
Pro firmy, které už mají bezpečnost vyspělou a potřebují zkušeného člověka na konkrétní úkol, od strategie a architektury po řízení incidentů.
Regulace a normy
-
NIS2 a zákon o kybernetické bezpečnosti
Ověříme, zda a v jakém režimu se na vás regulace vztahuje, a připravíme firmu na povinnosti vedení i na požadavky odběratelů.
-
ISO 27001
Zavedení systému řízení bezpečnosti informací: kdo za co odpovídá, jak se řídí rizika a jak se pravidelně ověřuje, že pravidla fungují. Na konci je firma připravená na certifikační audit.
-
Bezpečnostní základ podle CIS Controls
Měřitelné technické zabezpečení pro firmy, které certifikaci nepotřebují a chtějí začít u konkrétních opatření.
-
Cyber Resilience Act (CRA)
Bezpečnost hardwaru a softwaru uváděného na trh EU: bezpečný návrh, řízení zranitelností, testování a technická dokumentace.
Technické testy
-
Penetrační test webu a API
od 2 900 €Ruční test webové aplikace a REST / GraphQL API podle OWASP, s reprodukovatelnými nálezy a retestem v ceně.
-
Penetrační test AI aplikací a agentů
od 2 900 €Prověřím, co útočník dokáže přes vaši AI získat nebo provést: data jiných zákazníků, vyšší oprávnění, zneužití napojených nástrojů. Postupuji podle OWASP AI Testing Guide.
-
Audit Active Directory
od 1 900 €Cesty k privilegovaným účtům, delegace a tiering, s plánem hardeningu seřazeným podle priorit. Sběr dat spustíme společně přes sdílení obrazovky, přístup do vaší sítě nepotřebuji.
Lidé a připravenost
-
Phishingové simulace
od 900 €Realistické kampaně, které změří, kolik lidí kliklo, kolik zadalo heslo a kolik útok nahlásilo.
-
Tabletop cvičení
od 2 500 €Nácvik reakce na incident s vedením a IT týmem, 2-4 hodiny, česky nebo anglicky.
-
Dlouhodobý program bezpečnostního povědomí
Pravidelné vzdělávání zaměstnanců, jehož účinek měříme na datech z vaší firmy.
-
Školení a workshopy
Technická školení s praktickými laby pro IT týmy a workshopy pro vedení.
Spolupráce
Jak začít
Testy, cvičení a školení můžete objednat samostatně. Dlouhodobá spolupráce na bezpečnosti má tři kroky.
-
01 · Zdarma
Úvodní hovor
Probereme, co řešíte, kterým směrem se vydat a jestli se vás týká NIS2. Online a nezávazně.
-
02 · Pevná cena
Úvodní analýza
Starter Assessment za 1 900 € (až 2,5 člověkodne) nebo Starter Month za 2 900 € (až 4 člověkodny). Výsledkem je plán dalších kroků a doporučená výše paušálu.
-
03 · Od 950 € měsíčně
Paušál
Podle plánu pak dlouhodobě vedu váš bezpečnostní program. Rozsah paušálu upravíme, když firma poroste.
Dodávám analýzu, doporučení, plán a koordinaci práce. Konečná rozhodnutí, přijetí rizik a zákonné povinnosti zůstávají na vedení vaší firmy.
Reference
Co říkají klienti
Klienti, kteří souhlasili se zveřejněním jména. Citujeme je celé a v původním znění.
Vissto Dva projekty penetračního testování S Petrem jsme spolupracovali na dvou projektech penetračního testování. Spolupráce byla profesionální, bezproblémová a výsledky byly dodány včas a ve vysoké kvalitě. Oceňuji jeho odborný přístup, komunikaci a schopnost identifikovat rizika i navrhnout praktická opatření. Rád doporučím jeho služby každému, kdo hledá spolehlivého experta na kybernetickou bezpečnost.
Kontexta Bezpečnostní revize a plán implementace Spolupráci s Petrem si nemohu vynachválit. Byla, rychlá, jasná a velmi nápomocná. Dostali jsme jasný plán, co implementovat a to během velmi krátkém časovém horizontu. Jde vidět, že se v oboru velmi orientuje a ví, o čem mluví. Vřele doporučuju.
Otázky
Na co se klienti ptají
Týká se naší firmy NIS2?
V Česku NIS2 zavádí nový zákon o kybernetické bezpečnosti a dohled vykonává NÚKIB. Zda se vás týká, závisí na odvětví, velikosti a roli v dodavatelském řetězci, a to zjistíme zdarma při úvodním hovoru.
Kolik stojí penetrační test?
Cena závisí hlavně na počtu aplikací, uživatelských rolí a API endpointů. Orientační ceny jsou u jednotlivých testů výše a pevnou cenu stanovím, až spolu projdeme rozsah.
Pracujete i mimo Prahu?
Pracuji primárně vzdáleně, takže na sídle vaší firmy nezáleží: po celé České republice i EU. Osobně přijedu tam, kde to práce vyžaduje, například na školení, a při dlouhodobé spolupráci si osobní setkání domluvíme, abychom se lépe poznali.
Proč je zbytek webu v angličtině?
SteadySec pracuje pro firmy po celé EU, proto je hlavní web anglicky a tato stránka je jediná česká. S českými klienty komunikuji česky a výstupy připravím česky nebo anglicky.
Zaručíte, že nás nikdo nenapadne?
To nezaručí žádná zakázka. Výsledkem spolupráce je obhajitelná bezpečnostní pozice a nacvičená reakce na incident.
Kontakt
Dáme si online kafe?
Nezávazně si popovídáme o tom, co řešíte, a zjistíme, jestli vám můžu pomoct. Vyberte si termín, nebo mi napište.
- hello@steadysec.eu
- SteadySec
- Firma
- Steady Security s.r.o.
IČO 10695451
Jaurisova 515/4, 140 00 Praha 4 - Michle