Komplexní řešení kybernetické bezpečnosti
Od NIS2 compliance přes audit infrastruktury až po penetrační testování. Každou službu přizpůsobíme přesně potřebám vaší firmy.
Compliance & ISMS
NIS2, ISO 27001 a systém řízení informační bezpečnosti
Workshop pro management
2–3 hodiny
od 19 900 KčInteraktivní workshop zaměřený na phishing, lidský faktor a NIS2 povinnosti. Váš management pochopí reálná rizika a svou roli v ochraně firmy.
- Simulace phishingového útoku
- Přehled NIS2 povinností pro vedení
- Praktické kroky k okamžitému zlepšení
- Potvrzení o absolvování
GAP analýza NIS2 + ISO 27001
2–3 dny + zpráva
od 39 900 KčDetailní posouzení aktuálního stavu vaší kybernetické bezpečnosti oproti požadavkům NIS2 a ISO 27001. Získáte jasný plán, co je potřeba udělat.
- Analýza stávajících procesů a politik
- Identifikace mezer a rizik
- Prioritizovaný akční plán
- Prezentace výsledků managementu
Předauditní přezkoumání ISMS (ISO 27001 / ZoKB)
2–4 týdny
Ověříme, zda procesy ISMS fungují tak, jak mají, a připravíme vás na audit. Nejde o audit ve smyslu §16 vyhlášky č. 409/2025 Sb.
- Příprava na audit podle ISO 27001 / ZoKB
- Identifikace neshod a doporučení
- Zpráva z přezkoumání s nápravnými opatřeními
- Sledování implementace náprav
Implementační podpora + dokumentace
4–12 týdnů
Pomůžeme vám zavést potřebné procesy a vytvořit kompletní bezpečnostní dokumentaci na míru vaší firmě.
- Bezpečnostní politiky a směrnice
- Analýza rizik a plán zvládání
- Plány kontinuity podnikání
- Školení zaměstnanců
Příprava na audit kybernetické bezpečnosti
individuální
od 59 900 KčPřipravíme vás na audit kybernetické bezpečnosti ve vyšším režimu (§16 vyhlášky č. 409/2025 Sb.) nebo na certifikační audit ISO 27001. Samotný audit provádí nezávislý auditor.
- Předauditní přezkoumání ISMS
- Náprava neshod
- Spolupráce s nezávislým auditorem
- Závěrečná zpráva a doporučení
Roční udržování a průběžná podpora
12 měsíců
od 19 900 Kč / rokPrůběžná podpora a dohled nad vaší kybernetickou bezpečností. Máte experta na telefonu, kdykoli ho potřebujete.
- Roční aktualizace přehledu opatření a dokumentace
- Evidence školení
- Průběžná podpora
Atomic Labs připravuje organizace na audit kybernetické bezpečnosti, ale audit ve smyslu §16 vyhlášky č. 409/2025 Sb. neprovádí. Audit provádí nezávislý auditor. Informace na webu mají obecný charakter a nejsou právním poradenstvím.
Compliance balíčky
Od GAP analýzy po přípravu na audit a roční udržování.
Start
Ideální pro firmy, které potřebují zjistit, kde stojí.
-
GAP analýza NIS2 pro nižší režim (2–3 dny + zpráva)
-
Prioritizace kroků
-
1× konzultace (60 min)
Standard
Kompletní příprava na splnění povinností podle zákona o kybernetické bezpečnosti.
-
Vše ze Start balíčku
-
Workshop pro management (3 h)
-
Předauditní přezkoumání ISMS
-
Tvorba bezpečnostní dokumentace
-
Implementační podpora
-
3× konzultace
Příprava na audit
Pro firmy ve vyšším režimu nebo před certifikací ISO 27001.
-
Příprava na audit kybernetické bezpečnosti (vyšší režim, §16 vyhl. 409/2025) nebo na certifikační audit ISO 27001
-
Předauditní přezkoumání
-
Náprava neshod
-
Spolupráce s nezávislým auditorem
Roční udržování
Udržení souladu po zavedení opatření.
-
Roční aktualizace přehledu opatření a dokumentace
-
Evidence školení
-
Průběžná podpora
Premium
Příprava na audit a průběžná podpora v jednom.
-
Příprava na audit + roční udržování
-
Krizový management
-
Prioritní komunikace
Všechny ceny jsou bez DPH.
Audit síťové infrastruktury
Síť, WiFi, firewall, kamerové systémy
Audit síťové infrastruktury
1–3 dny
od 20 000 KčKomplexní audit vaší síťové infrastruktury – od WiFi a firewallu přes kamerové systémy až po segmentaci sítě. Odhalíme zranitelnosti dříve, než je najdou útočníci. Výstup je praktický report srozumitelný pro IT i management.
- Audit WiFi (šifrování, WPS, rogue AP, guest sítě)
- Firewall – zastaralý firmware, chybná pravidla, EOL zařízení
- Kamerové systémy – defaultní hesla, nešifrované streamy, CVE
- Segmentace sítě a otevřené porty
- Report s CVSS skóre a prioritizovaným remediation plánem
Bezpečnost aplikací
Code review, OWASP audit a penetrační testování webových aplikací
Bezpečnostní code review
3–5 dní
od 30 000 KčRuční procházení zdrojového kódu vaší aplikace. Odhalíme bezpečnostní chyby, které automatické nástroje přehlédnou – chybná autorizace, business logic flaws, expozice citlivých dat a dírách v závislostech.
- Ruční analýza zdrojového kódu
- Composer audit – CVE ve třetích stranách
- Kontrola autentizace, autorizace a session management
- Hardcoded secrets, expozice .env a konfigurace
- Prioritizovaný report s konkrétními doporučeními
Audit webové aplikace (OWASP Top 10)
3–5 dní
od 30 000 KčSystematický audit dle OWASP Top 10 bez přístupu ke zdrojovému kódu – testujeme vaši aplikaci tak, jako to dělá skutečný útočník. Výstup je srozumitelný pro vývojáře i management.
- OWASP Top 10 – kompletní checklist
- Testování autentizace a session management
- SQL injection, XSS, CSRF, SSRF, IDOR
- API endpointy a business logic
- Executive summary + technický report s PoC
Penetrační test webové aplikace
3–7 dní
od 30 000 KčAktivní penetrační test vaší webové aplikace – hledáme a prokazujeme zranitelnosti s cílem je skutečně zneužít v kontrolovaném prostředí. Nejkomplexnější pohled na bezpečnost vaší aplikace.
- Grey-box nebo white-box přístup
- Aktivní exploitace nalezených zranitelností
- Privilege escalation a lateral movement
- CVSS skóre pro každou zranitelnost
- PoC demonstrace + remediation plán
Nevíte, kde začít?
Zarezervujte si bezplatnou 30minutovou diagnostiku. Společně zjistíme, co vaše firma potřebuje jako první.
Objednat diagnostiku zdarma