O společnosti
O nás
Skupina IOSEC se věnuje kybernetické bezpečnosti a souladu s regulací — pro firmy i pro subjekty, kterým povinnosti ukládá zákon.
Důkaz místo jmen
Co se dá ověřit
- 17 260
- klientů skupiny
- 8
- evropských zemí, ve kterých skupina působí
- 2010
- rok vzniku skupiny IOSEC
- 8
- rámců a norem, ve kterých pracujeme
Jména klientů ani jejich loga nezveřejňujeme — je to rozhodnutí, ne nedostatek.
Služby v České republice dodává člen skupiny IOSEC se sídlem v České republice.
Děláme analýzu a řízení rizik, bezpečnostní dokumentaci, zavádění systémů řízení, audity a průběžné vedení agendy.
Dvě věci děláme jinak, než bývá zvykem. Analýzu rizik i implementaci u nás vedou lidé, kteří zároveň vykonávají audity — vidí tedy dopředu, co auditor otevře jako první a kde se bude ptát na důkaz. A systém na řízení rizik nasazujeme ve vaší infrastruktuře, ne jako službu v cizím cloudu: registr rizik je seznam vašich nejcitlivějších slabin na jednom místě a nemá důvod opouštět vaši síť.
Kdo u nás pracuje
Jména neuvádíme ze stejného důvodu jako jména klientů.
- auditoři a konzultanti ISO/IEC 27001, ISO/IEC 20000-1, ISO 22301 a ISO 31000
- manažeři kybernetické bezpečnosti
- specialisté na řízení rizik a kontinuitu
- specialisté na ochranu osobních údajů a výkon role pověřence
- konzultanti pro NIS2, DORA, TISAX a AI Act
Jak pracujeme
- Na začátku posoudíme výchozí stav a řekneme, co z existující dokumentace se dá použít a co je třeba udělat znovu.
- Rozsah i harmonogram dohodneme předem. Pokud je termín, který jste dostali od odběratele nebo z tendru, nesplnitelný, řekneme to hned — ne tři měsíce před ním.
- Výstupy předáváme v podobě, se kterou umí dál pracovat váš tým, včetně zdrojových dat v otevřeném formátu. Nejsme vázaný dodavatel.
- Po předání můžeme agendu vést průběžně, nebo ji necháme celou na vás. Jedno nepodmiňujeme druhým.
Co neděláme
- Neprovádíme penetrační testy ani penetrační testování na základě hrozeb. Připravíme organizaci, koordinujeme průběh a posoudíme výstup; samotný test provede nezávislý poskytovatel.
- Interní audit provádíme tam, kde jsme nebyli autory posuzované části, a nikdo neaudituje vlastní práci.
- Nezveřejňujeme, pro koho pracujeme. Žádná jména, žádná loga, žádné případové studie, ze kterých se dá klient uhodnout. Ani tehdy, když by nám to pomohlo prodat.
Kde končí naše kompetence
Píšeme to otevřeně, protože u těchto tří věcí je hranice daná pravidly, ne naší ochotou:
- TISAX. Samotné posouzení smí provést výhradně poskytovatel akreditovaný asociací ENX a nikdo, kdo vás na ně připravuje, je zároveň provést nemůže. Připravujeme vás a doprovázíme; posouzení objednáváte přímo u akreditovaného poskytovatele.
- ISO/IEC 27001. Certifikát vydává akreditovaný certifikační orgán, ne poradce — a tentýž subjekt nesmí systém stavět i certifikovat. Pomůžeme s výběrem orgánu a s přípravou, certifikát od nás nepřichází.
- Rakousko. Formální prokázání podle NISG 2026 dělá nezávislý subjekt (unabhängige Stelle) přes auditora, kterého připouští rakouský úřad; v jeho seznamu nejsme, takže je dodáváme přes rakouského partnera. Smlouvu a koordinaci držíme my, abyste to nemuseli řešit vy.
Řekněte nám, co řešíte.
Třicet minut s konzultantem, který zná vaše odvětví. Výstupem je jednostránkové shrnutí s doporučeným postupem a orientačním rozsahem — pošleme vám je, i když se nedohodneme.