Upravljanje kibernetičkim rizicima
Uspostava organizacijskih, operativnih i tehničkih mjera za prepoznavanje, procjenu, smanjenje i nadzor rizika. To obuhvaća sigurnosne politike, mrežne i informacijske sustave, opskrbni lanac, pristup i ranjivosti.
INTEGRALNA SIGURNOST POSLOVANJA
Cjelovita zaštita ljudi, imovine, informacija i poslovnih procesa.
U suradnji s partnerima Pro Ekspert objedinjuje sve ključne poslove sigurnosti i zaštite: kibernetičku i informacijsku sigurnost, zaštitu na radu i od požara, tjelesnu i tehničku zaštitu te sustave kvalitete. Povezujemo ta područja u usklađen sustav prilagođen vašoj organizaciji.
Svakom korisniku pristupamo individualno i upoznajemo se s njegovom djelatnošću, poslovnim procesima i sigurnosnim potrebama. Započinjemo snimkom postojećeg stanja, procjenom rizika te analizom usklađenosti sa zakonskim i regulatornim zahtjevima.
Na temelju utvrđenih potreba predlažemo rješenja s jasno definiranim prioritetima i mjerama zaštite. Pružamo stručnu podršku u provedbi te kontinuiranom održavanju i unaprjeđenju sustava, prateći promjene u poslovanju, tehnologiji i regulatornom okruženju.
Jer sigurnost nije slučajnost.
STRUČNOST GRAĐENA VIŠE OD TRI DESETLJEĆA
Pro Ekspert povezuje praktično iskustvo u upravljanju integralnom sigurnošću velikih sustava.
30+
godina iskustva u svim segmentima sigurnosti i zaštiti
25+
godina rukovodećeg iskustva na poslovima sigurnosti u velikim sustavima
25+
godina rada kao sudski vještak
Certifikati i kvalifikacije
PECB Chief Information Security Officer – CISOISO/IEC 27001:2022 Lead AuditorISO/IEC 27001:2022 Internal AuditorCertificirani menadžer korporativne sigurnosti – CMKSMenadžment sigurnosti – Fakultet političkih znanostiStručnjak zaštite na raduKoordinator zaštite na radu tijekom građenjaZaštitar-tehničarStručni ispit iz zaštite od požaraStalni sudski vještak za zaštitu na radu i zaštitu od požaraImplementacija direktive NIS2 za rukovodeće pozicije
Integralna sigurnost
Sigurnost nije jedna funkcija. Sigurnost je sustav.
Suvremena organizacija više ne može odvojeno promatrati fizičku sigurnost, kibernetičku sigurnost, zaštitu radnika, kritičnu infrastrukturu i poslovne procese.
Jedan incident može istodobno zahvatiti više područja: informacijske sustave, OT i SCADA okruženje, fizičku infrastrukturu, kontinuitet rada, sigurnost ljudi, reputaciju organizacije i zakonsku odgovornost uprave.
Zato Pro Ekspert primjenjuje integralni pristup sigurnosti koji povezuje:
- kibernetičku i informacijsku sigurnost
- zaštitu kritične infrastrukture
- tjelesnu i tehničku zaštitu
- krizno upravljanje
- kontinuitet poslovanja
- zaštitu na radu
- zaštitu od požara
- regulatornu i normativnu usklađenost
Kibernetička sigurnost
Od regulatorne obveze do stvarne otpornosti organizacije
Kibernetička sigurnost više nije samo tehničko pitanje IT službe. Ona je pitanje:
upravljanja rizikom•odgovornosti uprave•zaštite poslovanja•kontinuiteta rada•sigurnosti dobavljača•zaštite podataka•zaštite infrastrukture
Pro Ekspert pruža stručnu podršku u uspostavi, procjeni i unapređenju sustava kibernetičke sigurnosti. Usluge uključuju:
- procjenu postojećeg stanja
- GAP analizu
- procjenu kibernetičkih rizika
- registar rizika i plan postupanja
- izradu dokumentacije: strategije, politike, procedure i evidencije
- upravljanje incidentima
- kontinuitet poslovanja i oporavak
- sigurnost dobavljača
- ISO/IEC 27001
- NIS2 i regulatornu usklađenost
- izvještavanje uprave
- pripremu za nadzor i reviziju
- uslugu vanjskog CISO-a
Ključni subjekti · Kibernetička sigurnost
Usklađivanje sa Zakonom i Uredbom o kibernetičkoj sigurnosti
Kibernetička sigurnost ključnih subjekata zakonska je obveza i sastavni dio odgovornog upravljanja organizacijom.
Zakon o kibernetičkoj sigurnosti (NN 14/2024), kojim je u hrvatsko zakonodavstvo prenesena Direktiva NIS2, i Uredba o kibernetičkoj sigurnosti (NN 135/2024) propisuju zahtjeve za upravljanje rizicima, provedbu sigurnosnih mjera, prijavljivanje značajnih incidenata i provjeru usklađenosti.
PRO EKSPERT d.o.o. pruža stručnu i savjetodavnu podršku organizacijama u uspostavi, provedbi i kontinuiranom unapređivanju sustava kibernetičke sigurnosti.
Obuhvat zakona
Tko su ključni subjekti?
Ključni subjekti su javne i privatne organizacije koje se u tu kategoriju razvrstavaju prema kriterijima propisanima Zakonom. Kategorizacija ovisi o djelatnosti, sektoru, veličini organizacije i posebnim zakonskim kriterijima; u određenim slučajevima provodi se neovisno o veličini subjekta.
Sektori visoke kritičnosti obuhvaćeni Zakonom:
Energetika
Promet
Bankarstvo
Infrastruktura financijskog tržišta
Zdravstvo
Voda za ljudsku potrošnju
Otpadne vode
Digitalna infrastruktura
Upravljanje IKT uslugama među poslovnim subjektima
Javni sektor
Svemirski sektor
Važno: pripadnost sektoru sama po sebi ne znači da je organizacija ključni subjekt. Status se utvrđuje primjenom zakonskih kriterija i postupkom kategorizacije.
Zakonski okvir
Što se očekuje od ključnih subjekata?
Odgovornost upravljačkih tijela
Uprava i druge zakonom određene odgovorne osobe odobravaju mjere upravljanja rizicima i nadziru njihovu provedbu. Kibernetička sigurnost dio je upravljanja organizacijom, a ne samo zadaća IT odjela.
Upravljanje incidentima
Postupci za pravodobno otkrivanje, evidentiranje, analizu, prijavljivanje i rješavanje incidenata, uz posebnu pažnju na obveze i rokove obavještavanja o značajnim incidentima.
Sigurnost IT, OT i SCADA sustava
Procjena mora uzeti u obzir posebnosti operativne tehnologije i industrijskih upravljačkih sustava, osobito ondje gdje incident može poremetiti uslugu ili tehnološki proces.
Kontinuitet i oporavak
Mjere za održavanje kontinuiteta poslovanja, upravljanje krizama, sigurnosne kopije i oporavak sustava nakon incidenata.
Provjera usklađenosti
Revizije kibernetičke sigurnosti u zakonom propisanim rokovima i stručni nadzor nadležnih tijela. Usklađenost znači stvarnu primjenu i učinkovitost mjera, ne samo postojanje dokumentacije.
Podrška Pro Eksperta
Stručne usluge za ključne subjekte
Pomažemo organizacijama razumjeti obveze i pretvoriti ih u provedive sigurnosne mjere.
1 Analiza zakonskih obveza
Procjena primjenjivosti zahtjeva i postojećeg stanja u odnosu na Zakon i Uredbu o kibernetičkoj sigurnosti.
2 Procjena kibernetičkih rizika
Identifikacija i vrednovanje rizika, analiza kontrola te preporuke za njihovo smanjenje.
3 Sigurnosna dokumentacija
Izrada i usklađivanje politika, pravilnika, procedura, evidencija i planova upravljanja rizicima.
4 Sustav upravljanja kibernetičkom sigurnošću
Podrška upravi, utvrđivanje odgovornosti, organizacija sigurnosnih funkcija i koordinacija mjera.
5 IT, OT i SCADA sigurnost
Procjena rizika i savjetovanje o sigurnosnim zahtjevima informacijskih, operativnih i industrijskih sustava.
6 Incidenti i kontinuitet poslovanja
Postupci za upravljanje incidentima, planovi odgovora, krizno upravljanje i oporavak poslovnih funkcija.
7 Priprema za reviziju
Analiza usklađenosti, utvrđivanje nedostataka, plan korektivnih mjera i podrška pri pripremi za provjere.
8 Vanjski CISO
Kontinuirana podrška odgovornim osobama, praćenje mjera, izvještavanje uprave i koordinacija kibernetičke sigurnosti.
Odgovornost ostaje na upravljačkom tijelu: angažiranje vanjskog stručnjaka ne prenosi zakonsku odgovornost upravljačkog tijela na pružatelja usluge.
Vanjski CISO
Stručna funkcija kibernetičke sigurnosti za upravu i organizaciju
Vanjski CISO djeluje kao poveznica između uprave, IT-a i OT-a, pravnih i regulatornih zahtjeva, dobavljača te revizora i nadležnih tijela.
Cilj nije proizvoditi dokumentaciju koja ostaje neprimijenjena, nego uspostaviti živ sustav upravljanja kibernetičkom sigurnošću s jasnim odgovornostima, mjerljivim rizicima, prioritetnim mjerama i dokazivom provedbom.
PECB
Chief Information
Security Officer
Security Officer
- Uprava
- IT i OT
- Pravni i regulatorni zahtjevi
- Dobavljači
- Revizori i nadležna tijela
I.
Procjena
Analiza organizacije, propisa, rizika i postojećeg stanja.
II.
Usklađivanje
Plan prioriteta, politika, procedura, rizika i odgovornosti.
III.
Kontinuirano upravljanje
Praćenje provedbe, izvještavanje uprave, korektivne mjere i priprema za nadzor ili incident.
Naše usluge
Kibernetička sigurnost
Upravljanje kibernetičkim rizicima, NIS2, Zakon o kibernetičkoj sigurnosti, ISO/IEC 27001, zaštita kritične infrastrukture, IT/OT i SCADA sigurnost te podrška vanjskog CISO-a.
Zaštita na radu
Cjelovita stručna podrška poslodavcima u organizaciji i provedbi zaštite na radu – od procjene rizika i dokumentacije do osposobljavanja, nadzora i usklađenosti.
Zaštita od požara
Stručno savjetovanje, organizacija sustava zaštite od požara, dokumentacija, preventivne mjere, osposobljavanje i podrška pri ispunjavanju zakonskih obveza.
Poslovno savjetovanje
Temeljem dugogodišnjeg iskustva u sudskom vještačenju i stručnim analizama nesreća i događaja u području zaštite na radu i zaštite od požara, dajemo stručnu podršku i pripremu za sudske rasprave odvjetnicima, osiguravateljima i poslovnim subjektima.
Zastupstva i partneri
Zastupanje stranih proizvođača, razvoj hrvatskog tržišta i distribucija specijaliziranih sigurnosnih proizvoda i rješenja.
Proizvodi
Profesionalni alkotesteri i testovi za detekciju droga — praktična oprema koja organizacijama i pojedincima pomaže donositi informiranije odluke i poduprijeti sigurnije okruženje.
CYD trakice
Brza i jednostavna provjera pića na droge
CYD trakice otkrivaju prisutnost Ketamina i GHB u piću za samo nekoliko sekundi. Diskretno i lako za korištenje, pružaju sigurnost mladima, roditeljima i svima koji žele bezbrižno uživati.
1 vrećica sadrži 5 test trakica.
5 € PDV uključen
CYD trakice
Alkotester LION 700
Pouzdan alkotester za svaki trenutak
LION 700 je vrhunski alkotester kojeg koriste policija i sigurnosne službe širom svijeta, ali je jednostavan i pouzdan alat za sve koji žele kontrolirati razinu alkohola – bilo na poslu, vožnji ili izlasku s prijateljima.
Cijena na upit
Alkotester LION 700
Zastupstva i partneri
Stranim proizvođačima otvaramo vrata hrvatskog tržišta
Pro Ekspert surađuje sa stranim proizvođačima profesionalne sigurnosne i kontrolne opreme koji žele razviti poslovanje u Republici Hrvatskoj.
Pružamo lokalnu poslovnu podršku u razvoju tržišta, prezentaciji proizvoda, kontaktu s potencijalnim korisnicima i distribuciji proizvoda.
Ovlašteni zastupnici stranih tvrtki:
Dräger
LION Laboratories
Test&Drive Sp. z o.o.
Neutra Pharma Europe Limited
Check Your Drinks – CYD
Contralco
Looking for a partner in Croatia?
Become our partner
O Damiru
Damir Popov, mag. ing. sec.
Kibernetička sigurnost•Zaštita na radu•Zaštita od požara•Poslovno savjetovanje
Dugogodišnji stručnjak i rukovoditelj u području integralne i kibernetičke sigurnosti, zaštite na radu i zaštite od požara.
Ključne kvalifikacije
- PECB Chief Information Security Officer – CISO
- ISO/IEC 27001:2022 Lead Auditor
- ISO/IEC 27001:2022 Internal Auditor
- Menadžment sigurnosti – Fakultet političkih znanosti
- Stručnjak zaštite na radu
- Koordinator zaštite na radu tijekom građenja
- Zaštitar-tehničar
- Stručni ispit iz zaštite od požara
- Stalni sudski vještak za zaštitu na radu i zaštitu od požara
Zadovoljni korisnici
Povjerenje koje se gradi godinama
Strabag
Metro
Sokol Marić
Bilić Erić
Beton Lučko
Elgrad
Đuro Đaković – Montaža Izolak
HBOR – Hrvatska banka za obnovu i razvitak
Hrvatska lutrija
Hrvatske šume
KFK
Odašiljači i veze
Ne čekajte da sigurnosni problem postane incident.
Bez obzira trebate li pomoć pri usklađivanju sa zakonskim obvezama, organizaciji zaštite na radu, kibernetičkoj sigurnosti ili stručnoj analizi složenog sigurnosnog problema, prvi korak je razumjeti postojeće stanje.
Razgovarajmo o sigurnosti vaše organizacije.
Kontaktirajte nas
Imate pitanja ili trebate savjet?
Javite nam se i rado ćemo vam pomoći!
Javite nam se i rado ćemo vam pomoći!