Kybernetická bezpečnost
GAP Analýza kybernetické bezpečnosti
GAP analýza porovná váš současný stav s požadavky legislativy nebo standardu (NIS2, ISO 27001, DORA), odhalí slabá místa a dá vám konkrétní plán, jak je uzavřít. Regulace vám neříká, jak se zabezpečit — říká, že to musíte prokázat.
Co to je
GAP analýza je systematický proces identifikace rozdílů mezi aktuálním stavem kybernetického zabezpečení vaší organizace a požadavky vybrané legislativy nebo standardu (zákon o kybernetické bezpečnosti / NIS2, ISO 27001, DORA, AI Act).
Odhalí slabá místa, definuje oblasti ke zlepšení a navrhne konkrétní kroky k souladu. Provést ji má smysl před zavedením nových požadavků, po jejich implementaci i kdykoli potřebujete znát skutečný stav — nevhodný čas neexistuje.
Proč právě teď
Nový zákon č. 264/2025 Sb., o kybernetické bezpečnosti, účinný od 1. listopadu 2025, přenáší směrnici NIS2 do českého práva a rozšiřuje okruh regulovaných subjektů řádově patnáctkrát — na tisíce středních a velkých firem napříč 18 odvětvími. Řada z nich zatím netuší, že mezi ně patří.
Regulované subjekty se musely identifikovat a zaregistrovat u NÚKIB a na zavedení bezpečnostních opatření mají zhruba roční lhůtu. GAP analýza je logický první krok — zjistí, kde stojíte a co vás k souladu čeká, ještě než se pustíte do implementace.
Co GAP analýza zahrnuje
-
Technologická hodnocení
Posouzení IT infrastruktury, síťových prvků a bezpečnostních opatření. -
Procesní audit
Kontrola interních procesů, politik a směrnic. -
Hodnocení lidského faktoru
Prověření povědomí zaměstnanců o kybernetické bezpečnosti. -
Soulad s legislativou
Analýza právních dokumentů a povinností dle NIS2 a dalších předpisů.
GAP analýza vs. audit
Audit si každé tvrzení klienta ověřuje — co není doloženo, jako by neplatilo. GAP analýza přijímá vaše informace jako pravdivé bez ověřování — je proto rychlejší a méně náročná a slouží k získání reálného přehledu a plánu, ne k formální certifikaci.
Jak GAP analýza probíhá
-
Analýza požadavků
Seznámíme se s vaší organizací a povinnostmi, které pro ni z legislativy plynou. -
Audit aktuálního stavu
Na základě předložené dokumentace, rozhovorů a strukturovaného dotazníku posoudíme procesy, technologie a organizační plány. -
Identifikace mezer
Najdeme a pojmenujeme nedostatky a porovnáme současný stav s požadavky. -
Návrh bezpečnostní strategie
Konkrétní doporučení a akční plán k dosažení souladu, včetně odhadu časových, personálních a finančních požadavků. -
Implementační podpora
V případě zájmu realizujeme některé z doporučených kroků.
Co je výstupem
Detailní závěrečná zpráva: soupis zjištěných mezer, hodnocení rizik a konkrétní technická i procesní doporučení. Získáte jasný harmonogram kroků pro posílení infrastruktury, zabezpečení dat a proškolení zaměstnanců — a přehled, kam nejefektivněji alokovat rozpočet.
Které standardy a rámce pokrýváme
Kybernetická bezpečnost a řízení informací
Finanční sektor
Ochrana údajů a umělá inteligence
Odvětvové, skupinové a zákaznické standardy
Tematické GAP analýzy
-
Ochrana dat před únikem (DLP)
Posouzení nastavených politik a opatření proti regulačním požadavkům, identifikace možných vektorů úniku dat a vyhodnocení účinnosti stávajících opatření. Nejde o technické testování, ale o posouzení návrhu, nastavení a procesů. -
Řízení přístupů a privilegovaných účtů
Přidělování a odebírání oprávnění, princip minimálních práv, správa privilegovaných účtů a pravidelné rekontroly. -
Kryptografie a správa klíčů
Přehled používaných algoritmů a certifikátů, správa životního cyklu klíčů a soulad s interní politikou. -
Detekce a reakce na incidenty
Pokrytí logování a detekce, definice a průchodnost procesu hlášení a návaznost na regulatorní lhůty.
Nejčastější nedostatky, které nacházíme
- slabá hesla a chybějící vícefaktorová autentizace,
- nedostatečné školení zaměstnanců,
- chybějící nebo neaktuální bezpečnostní dokumentace a plány.
Přínosy
-
Identifikace rizik a mezer
Přehled o nejčastějších zranitelnostech, které mohou vést k incidentu. -
Splnění legislativy
Vyhnete se sankcím a poškození reputace. -
Nižší riziko útoku
Navržená opatření sníží pravděpodobnost úspěšného útoku. -
Přehled o úrovni zabezpečení
Zhodnocení efektivity procesů, plánů a technologií.
Co následuje po GAP analýze
Nezůstáváme u přehledu — pomůžeme i s naplněním opatření: penetrační testy aplikací a infrastruktury (Penetrační testy), testování zaměstnanců (Social Engineering) a navazující školení (Awareness training).
Časté otázky
Co je GAP analýza a k čemu slouží?
Strategický nástroj pro identifikaci rozdílů mezi současným stavem IT bezpečnosti a cílovými požadavky (např. ISO 27001 nebo NIS2). Přesně definuje, jaké kroky, technologie a procesy chybí k dosažení souladu.
Jak dlouho GAP analýza trvá?
TODO: odpověď ve Figmě chybí.
Jaký je rozdíl mezi GAP analýzou a auditem?
TODO: odpověď ve Figmě chybí.
Jak souvisí GAP analýza se směrnicí NIS2?
TODO: odpověď ve Figmě chybí.
Co je výsledkem GAP analýzy od Integry?
TODO: odpověď ve Figmě chybí.
Pro koho je vhodná?
TODO: odpověď ve Figmě chybí.
Pomůžete nám splnit opatření?
TODO: odpověď ve Figmě chybí.
Dejte nám vědět!
Ozveme se vám do jednoho pracovního dne.