Praktický průvodce pro lidi, kteří v Asseguardu každý den pracují — bezpečnostní manažery, vlastníky aktiv a rizik, řešitele incidentů i auditory. Ukazuje, co v systému děláte krok za krokem a proč.
Životní cyklus bezpečnosti a role uživatelů v systému.
Aktiva, rizika, incidenty a audity — krok za krokem.
Dodavatelé, vzdělávání, dokumentace a přehledy.
Den s Asseguardem a možnosti nasazení.
Asseguard drží pohromadě to, co obvykle žije v desítkách nespojených tabulek. Data zadáte jednou a systém je provede celým cyklem řízení bezpečnosti — od evidence aktiv až po doložení souladu se zákonem č. 264/2025 Sb. (NIS2). Každý záznam má vlastníka, úkoly, termíny a historii změn.
Zmapujete aplikace, služby, data a infrastrukturu a jejich vazby.
Systém spojí aktiva s hrozbami a vygeneruje rizika.
Naplánujete a plníte opatření v plánu zvládání rizik.
Řešíte události a incidenty s úkoly a termíny.
Doložíte stav auditorovi i regulátorovi.
Cyklus se opakuje — revize rizik, nová aktiva i zjištění z auditů se vracejí zpět na začátek.
Řídí rizika a opatření, sleduje úkoly v prodlení a připravuje podklady pro vedení.
Zakládá a udržuje aktiva, jejich hodnotu a vazby na další systémy a dodavatele.
Rozhoduje o zvládání rizika, akceptuje je nebo přiděluje nápravná opatření.
Zpracovává přidělené úkoly, zaznamenává události a uzavírá incidenty.
Prochází evidenci, zakládá audity a neshody a exportuje důkazy o souladu.
Přes portál plní bezpečnostní školení a vidí své úkoly a povinnosti.
Každá oblast je tabulka s filtrováním a řazením. Rychle najdete, co potřebujete, a hromadně pracujete se záznamy.
Nad každou agendou jsou akce jako Nový, Detail, Exporty nebo Změny — u aktiv navíc Generování rizik a Ohodnocení aktiv.
Každý záznam má formulář s vazbami a úkoly a kompletní historii změn — vaše důkazní stopa.
Stav rizik, úkolů a incidentů vidíte kdykoli na jednom místě.
Rizika a vazby generuje systém, vy jen rozhodujete a řešíte.
Exporty a historie změn připravené pro auditora i regulátora.
Čtyři agendy tvoří páteř každodenní práce. U každé vidíte, co v ní uděláte krok za krokem — a k čemu to slouží z pohledu zákona č. 264/2025 Sb. (NIS2).
K čemu: úplný a aktuální katalog aktiv je základ celého řízení bezpečnosti i výchozí povinnost dle zákona.
Založíte aktivum a zvolíte typ — Aplikace, Služba / proces, nebo Kritická infrastruktura — a přidělíte kód a vlastníka.
Propojíte předchozí a navazující aktiva, takže je vidět, co na čem závisí.
Přes Ohodnocení aktiv nastavíte důležitost aktiva (důvěrnost, integrita, dostupnost).
Tlačítkem Generování rizik necháte systém vytvořit rizika pro dané aktivum.
K čemu: prokazatelná analýza a zvládání rizik jsou jádrem povinností podle zákona č. 264/2025 Sb.
V registru Rizika ISMS vidíte u každého rizika aktivum, hrozbu, stav a úkoly (počet i úkoly v prodlení).
Hrozby berete z katalogu hrozeb — např. útok z vnitřní i vnější sítě, sociální inženýrství, ztráta dat či požár.
Riziko akceptujete, nebo mu z katalogu opatření přiřadíte opatření a v Plánu zvládání rizik zadáte úkoly.
Přes Revize ISMS rizik udržujete hodnocení aktuální v čase.
K čemu: evidence a řešení incidentů s doložením podporují ohlašovací povinnost dle zákona č. 264/2025 Sb.
Zaevidujete zranitelnosti a rychlým vložením i bezpečnostní událost.
Závažnou událost eskalujete na bezpečnostní incident.
Přidělíte úkoly s termíny a odpovědnými osobami a sledujete jejich plnění.
Uzavřete incident s doloženým řešením — vše zůstává v historii.
K čemu: auditní evidence a Prohlášení o aplikovatelnosti (SoA) tvoří důkaz o zavedeném řízení bezpečnosti.
Založíte a naplánujete audit a zaznamenáte jeho průběh.
Zjištění zapíšete jako neshody a přiřadíte nápravná opatření a úkoly.
Udržujete Prohlášení o aplikovatelnosti (SoA) a přehled interních i externích předpisů.
Přes Exporty připravíte podklady pro auditora či regulátora na jeden klik.
Řetězec aktivum → riziko → opatření → incident → audit drží pohromadě. Změna na jednom místě je hned vidět všude, takže nepracujete se zastaralými čísly.
Kolem bezpečnostního jádra stojí agendy, které dohromady pokrývají celý rozsah povinností podle zákona č. 264/2025 Sb. (NIS2) — od dodavatelů po vzdělávání.
Evidujete dodavatele, kontakty a smlouvy a propojíte je s aktivy. Získáte přehled rizik dodavatelského řetězce — výslovný požadavek zákona na třetí strany.
Plánujete a evidujete bezpečnostní školení, sledujete jejich plnění přes portál zaměstnance a máte prokazatelné zvyšování povědomí.
Spravujete interní a externí předpisy a směrnice na jednom místě, s verzemi a vazbou na útvary a aktiva.
Hotové sestavy — kompletní katalog aktiv, vazby aktiv i vazby aktiv a dodavatelů — a exporty s historií změn jako podklad pro vedení i regulátora.
Ráno otevře přehled a hned vidí úkoly v prodlení napříč riziky a incidenty. Urguje odpovědné a připraví export stavu pro poradu vedení.
Zavádí novou aplikaci: založí aktivum, nastaví vazby a hodnotu a spustí Generování rizik. Za chvíli má rizika připravená k řešení.
Přijde hlášení: vloží bezpečnostní událost, eskaluje na incident, přidělí úkoly a po vyřešení incident uzavře s doloženým postupem.
Před auditem si vyexportuje registr rizik a SoA, projde neshody z minula a ověří, že mají nápravná opatření a termíny.
V českém cloudu, nebo ve vaší infrastruktuře.
Každý vidí jen to, co má.
Podpora a rozvoj v ČR.
Asseguard vede celý tým jedním procesem od aktiv k auditu a průběžně buduje důkazní stopu pro soulad se zákonem č. 264/2025 Sb. o kybernetické bezpečnosti (NIS2). Nejlépe to uvidíte naživo na vlastních aktivech — domluvte si prezentaci nebo přístup do demo prostředí.
Domluvit prezentaci