Bezpečnost strategické infrastruktury

O týmu
Tým Bezpečnosti strategické infrastruktury poskytuje strategické, regulatorní a bezpečnostní poradenství v oblasti ochrany základních služeb, provozní odolnosti a řízení bezpečnostních rizik. Zaměřujeme se na podporu organizací při adaptaci na nové regulatorní rámce, posilování organizační odolnosti a nastavování systémů řízení bezpečnosti v prostředí rostoucích požadavků na kontinuitu, stabilitu a ochranu strategických činností.

Naše činnost propojuje čtyři klíčové pilíře: konzultace, výzkum a vývoj, edukaci a osvětovou činnost. Vedle strategického a regulatorního poradenství se věnujeme také aplikovanému výzkumu v oblasti odolnosti, bezpečnosti strategických služeb a ochrany kritické infrastruktury. Současně podporujeme rozvoj odborných kompetencí managementu i specialistů prostřednictvím workshopů, vzdělávacích programů a odborných cvičení zaměřených na budování bezpečnostní kultury a zvyšování připravenosti organizací.

Aktivně se zapojujeme do odborné diskuse nad regulatorním a bezpečnostním prostředím v České republice i na evropské úrovni. Podílíme se na připomínkování legislativy, odborných metodik a regulatorních rámců v oblasti kybernetické bezpečnosti, odolnosti a ochrany kritické infrastruktury a dalších. Díky propojení praktických zkušeností, regulatorní expertizy a výzkumné činnosti jsme partnerem jak pro veřejný sektor a státní instituce, tak pro soukromé organizace působící v oblasti strategických služeb.

Náš přístup
V naší práci čerpáme z regulatorní expertizy, strategického řízení bezpečnosti a přímé praktické zkušenosti z prostředí strategické a kritické infrastruktury. Naším cílem je budování dlouhodobě udržitelných a prakticky realizovatelných systémů bezpečnosti a odolnosti odpovídajících významu a rizikovému profilu organizace.

Jádro týmu tvoří odborníci s dlouhodobou zkušeností z prostředí strategické infrastruktury, kteří si zároveň zachovávají aktivní kontakt s praxí. Tým je doplněn sítí seniorních konzultantů a sektorových specialistů z bezpečnostní praxe. Součástí týmu jsou také odborníci s technickým zaměřením v oblasti průmyslové automatizace, programování PLC systémů a mikrokontrolerů, analýzy síťového provozu, průmyslových komunikačních protokolů a provozu technologických systémů. Díky tomu dokážeme regulatorní požadavky a bezpečnostní opatření interpretovat a navrhovat v kontextu reálného fungování organizací, jejich provozních omezení a technologických specifik.

Oblasti působení
Kritická a strategická infrastruktura, ochrana základních služeb a provozní odolnost
Podporujeme organizace při implementaci požadavků vyplývajících zejména ze směrnice CER, zákona o kritické infrastruktuře, krizové legislativy a souvisejících regulatorních rámců
zaměřených na ochranu základních služeb a posilování provozní odolnosti organizací.

• identifikací kritických činností, aktiv a základních služeb,
• posouzením regulatorních dopadů a kritérií významnosti,
• podporou procesu sebeurčení,
• návrhem systémů řízení odolnosti a modelů řízení,
• řízením rizik a plánováním kontinuity činností,
• krizovou připraveností a krizovým řízením,
• bezpečností dodavatelského řetězce,
• identifikací kritických dodavatelů a závislostí,
• přípravou plánů odolnosti a krizových scénářů,
• podporou při regulatorních kontrolách a dohledových aktivitách.

Součástí našich aktivit je také realizace analýz rizik, hodnocení organizační odolnosti, krizových a simulačních cvičení a podpora managementu při strategickém rozhodování v oblasti bezpečnosti a kontinuity provozu.

Kybernetická bezpečnost specifických provozů
V oblasti kybernetické bezpečnosti podporujeme organizace při implementaci požadavků evropské i národní legislativy, zejména směrnice NIS2, zákona o kybernetické bezpečnosti a souvisejících sektorových regulatorních a bezpečnostních požadavků. Specializujeme se zejména na prostředí strategické infrastruktury, moderní distribuované energetiky a dalších prostředí, kde je nezbytné zohlednit specifické technologické a provozní požadavky.

Naše expertiza propojuje regulatorní a bezpečnostní znalosti s hlubokou technickou znalostí OT technologií. Díky zkušenostem z oblasti průmyslové automatizace, programování PLC systémů a mikrokontrolerů a průmyslových komunikačních protokolů dokážeme bezpečnostní opatření navrhovat s ohledem na reálná technická omezení.

• analýzy souladu s regulatorními požadavky,
• identifikaci regulatorních povinností,
• analýzy bezpečnostních rizik a zranitelností,
• návrhy nápravných opatření a bezpečnostních doporučení,
• podporu při nastavování systémů řízení kybernetické bezpečnosti,
• rozvoj kompetencí managementu a technických specialistů,
• odborné workshopy a školení v oblasti kybernetické bezpečnosti.

Důraz klademe na to, aby navrhovaná opatření byla technicky realizovatelná a dlouhodobě provozně udržitelná.

Institucionální odolnost a ochrana strategických činností
Zabýváme se problematikou institucionální odolnosti, ochrany strategických aktivit a bezpečnostních aspektů řízení organizací. Organizacím pomáháme nastavovat systémy institucionální odolnosti, řízení strategických činností a procesy řízení rizik v souladu s aktuálními regulatorními požadavky, včetně požadavků zákona č. 328/2025 Sb., o výzkumu, vývoji, inovacích a transferu znalostí, v oblasti ochrany bezpečnostních zájmů státu a institucionální odolnosti.

Významnou součástí naší expertizy je oblast rizik spojených s lidským faktorem, a ochranou organizací před interními i externími bezpečnostními hrozbami. Zaměřujeme se také na problematiku zahraničního vměšování, vlivového působení cizí moci a ochrany strategických organizací před hybridními a nepřátelskými vlivovými aktivitami.
Organizacím pomáháme posilovat schopnost identifikovat a vyhodnocovat rizikové situace, nastavovat preventivní opatření a zvyšovat odolnost managementu i zaměstnanců vůči manipulačním, nátlakovým nebo cíleným vlivovým aktivitám.

• ochraně know-how a citlivých informací,
• nastavování bezpečnostních procesů a kontrolních mechanismů,
• řízení rizik spojených s lidským faktorem a interními hrozbami,
• řízení bezpečnostních aspektů spolupráce a dodavatelských vztahů,
• budování bezpečnostní kultury organizace,
• rozvoji kompetencí managementu a klíčových rolí,
• vzdělávání zaměstnanců v oblasti bezpečnostního povědomí,

Součástí našich aktivit je také aplikovaný výzkum, odborná publikační činnost, vzdělávání a osvětové aktivity zaměřené na zvyšování odolnosti organizací a ochranu strategických služeb.

Spolupráce s námi
Pokud řešíte otázky bezpečnosti strategických činností, regulatorních požadavků, provozní odolnosti nebo ochrany citlivých technologií a informací, jsme připraveni poskytnout odbornou podporu odpovídající specifikům vašeho prostředí a organizace. Při spolupráci klademe důraz na vysokou míru diskrétnosti, důvěry a odpovědného nakládání s informacemi. Máme zkušenosti s prací v regulatorně, technologicky i bezpečnostně citlivém prostředí a rozumíme potřebě chránit strategické informace.