Bezpečnostné Dohľadové Centrum (SOC)

Chráňte svoju IT/OT infraštruktúru pomocou moderného SOC.
Nepretržitý monitoring, detekcia hrozieb a okamžitá reakcia na incidenty.

Kybernetická ochrana 24/7

V čase narastajúcich kybernetických hrozieb si organizácie nemôžu dovoliť ponechať svoju bezpečnosť na náhodu. Práve preto je bezpečnostné dohľadové centrum (SOC) kľúčovým prvkom pri ochrane modernej IT a OT infraštruktúry.

Naše SOC služby poskytujú nepretržitý 24/7 monitoring, detekciu a analýzu hrozieb, ako aj okamžitú reakciu na incidenty. Vďaka prepojeniu pokročilých technológií, analytických nástrojov a skúseného tímu analytikov pomáhame organizáciám identifikovať a riešiť bezpečnostné riziká skôr, ako prerastú do reálnych škôd.

Legislatívne a regulačné požiadavky

Prevádzka SOC služieb umožňuje organizáciam nielen včas identifikovať a zastaviť útoky, ale aj zabezpečiť plný súlad s legislatívnymi a regulačnými požiadavkami.

Využitím našich SOC služieb zabezpečíte plný súlad s požiadavkami Zákona o kybernetickej bezpečnosti č. 69/2018 Z. z., Vyhlášky č. 612/2022 Z. z. a smernice NIS2. Naše riešenie zohľadňuje aj požiadavky noriem ISO/IEC 27001 a 27035 pre riadenie bezpečnostných incidentov.

Interný legislatívny mapping poskytovaných služieb SOC

Zákon č. 69/2018 Z. z. po novele 366/2024

SOC podporuje prevenciu, riadenie rizík, hlásenie incidentov a systémové riadenie kybernetickej bezpečnosti.

Zákon

  • § 3 – Základné povinnosti prevádzkovateľov základnej služby
  • § 7 – Povinnosti v oblasti prevencie a riadenia rizík
  • § 10 – Hlásenie a riešenie kybernetických bezpečnostných incidentov
  • § 19 – Systém riadenia kybernetickej bezpečnosti
Vyhláška č. 612/2022 Z. z.

Zabezpečíme detekciu incidentov, monitoring udalostí a uchovávanie záznamov pre auditovateľné vyhodnotenie.

Vyhláška

  • § 8 – Požiadavky na detekciu incidentov
  • § 10 – Monitorovanie prevádzky a bezpečnostných udalostí
  • § 12 – Uchovávanie a analýza záznamov
Smernica NIS2 (EÚ 2022/2555)

Naplníme požiadavky NIS2 na riadenie rizík, hlásenie incidentov a spoluprácu s CSIRT a autoritami.

Smernica

  • Čl. 21 – Riadenie rizík kybernetickej bezpečnosti
  • Čl. 23 – Hlásenie incidentov
  • Čl. 24 – Spolupráca s CSIRT a národnými autoritami
Smernica NIS2 (EÚ 2022/2555)

SOC procesy nastavíme tak, aby incidenty mali jasnú evidenciu, eskaláciu aj komunikáciu s národnými autoritami.

Smernica

  • Čl. 21 – Riadenie rizík kybernetickej bezpečnosti
  • Čl. 23 – Hlásenie incidentov
  • Čl. 24 – Spolupráca s CSIRT a národnými autoritami
Ďalšie relevantné predpisy

Zohľadníme ochranu osobných údajov podľa GDPR aj sektorové požiadavky DORA na riadenie incidentov.

Predpis

  • GDPR – Čl. 32 (bezpečnosť spracúvania osobných údajov)
  • DORA – Čl. 9 (riadenie a klasifikácia incidentov, ak ide o finančný sektor)