Ponuka služieb KC KYB UNIZA
Kompetenčné centrum kybernetickej bezpečnosti UNIZA poskytuje širokú škálu služieb v oblasti ochrany údajov, informačnej a kybernetickej bezpečnosti, ako aj podpory vzdelávania a výskumu. Naše služby sú určené pre verejný aj súkromný sektor, školy a odbornú verejnosť.
Služby
Ochrana osobných údajov (GDPR)
- GAP analýza a audit súladu s GDPR.
- Vypracovanie analýzy rizík a PDIA.
- Vypracovanie komplexnej dokumentácie (smernice, politiky, záznamy a zmluvy).
- Informačné povinnosti a testy proporcionality.
- Externé poskytovanie služby zodpovednej osoby (DPO).
- Konzultácie a podpora pri komunikácii s úradmi.
- Školenia a workshopy pre zamestnancov a manažérov.
Kybernetická bezpečnosť
- GAP analýza aktuálneho stavu kybernetickej bezpečnosti organizácie s identifikáciou nesúladu voči legislatíve a technickým normám.
- Realizácia auditov súladu s požiadavkami zákona o kybernetickej bezpečnosti (KB).
- Vypracovanie analýzy rizík a návrh bezpečnostných opatrení.
- Vypracovanie analýzy dopadov (BIA – Business Impact Analysis) a návrh plánu kontinuity IT služieb.
- Vytvorenie a implementácia komplexnej bezpečnostnej dokumentácie (napr. stratégie KB, politiky prístupov, plán obnovy, reakcie na incidenty, plány kontinuity, evidencie aktív a vzdelávacie plány).
- Externé poskytovanie funkcie manažéra kybernetickej bezpečnosti (MKB).
- Posúdenie úrovne pripravenosti organizácie v oblasti kybernetickej bezpečnosti (samohodnotenie, benchmarking a návrh opatrení).
- Asistencia pri identifikácii a registrácii subjektu ako prevádzkovateľa základnej alebo digitálnej služby (NBÚ).
- Podpora pri zavádzaní bezpečnostných opatrení a štandardov (napr. NIS2, ISO/IEC 27001).
- Podpora pri tvorbe plánov kontinuity činností a obnovy po incidente.
- Pomoc pri riešení kybernetických incidentov a ich nahlasovaní príslušným orgánom.
- Odborné školenia a praktické tréningy pre zamestnancov, manažérov a IT špecialistov.
- Penetračné testovanie a technické preverovanie odolnosti systémov.
- Simulácie reakcií na kybernetické incidenty a phishingové kampane.
- Implementácia nástrojov na detekciu anomálií a behaviorálne monitorovanie pomocou AI/ML.
Fyzická a objektová bezpečnosť
- GAP analýza objektovej bezpečnosti.
- Bezpečnostné projekty, technické výkresy a prevádzkové dokumenty.
- Konzultácie v oblasti ochrany kritickej infraštruktúry a mäkkých cieľov.
- Podpora pri komunikácii s orgánmi (MV SR, NBÚ).
- Školenia pre manažérov a technický personál.
Vzdelávanie a e-learning
- Tvorba kurzov v oblasti kybernetickej bezpečnosti.
- Prevádzka LMS a podpora digitálneho vzdelávania.
- Školenia pre študentov, pedagógov a zamestnancov verejnej správy.
- Rozvoj povedomia o kybernetickej hygiene a bezpečnom správaní online.
- Príprava na získanie odborných certifikácií.
Konzultačné a projektové služby
- Podpora pri tvorbe projektových žiadostí (národné a cezhraničné výzvy).
- Odborné poradenstvo pri návrhu a realizácii bezpečnostných riešení.
- Posúdenie pripravenosti organizácií na zvládanie kybernetických hrozieb.
- Tvorba metodík a rámcov pre riadenie bezpečnostných rizík.
Výskum a inovácia v oblasti kybernetickej bezpečnosti
- Spolupráca na výskumných a inovačných projektoch (APVV, KEGA, VEGA, ESF a iné).
- Vývoj nástrojov pre bezpečnostný monitoring a správu incidentov.
- Využitie AI/ML na analýzu kybernetických hrozieb.
- Testovanie konceptov v simulačnom prostredí.