Vlastní produktV provozu
Šepot
Šifrovaný messenger s otevřeným kódem
Živý web
Český komunikátor s koncovým šifrováním. Kód je veřejný pod AGPL, aby si kdokoli mohl ověřit, co appka doopravdy dělá.
- Flutter
- Go
- libsignal
- PostgreSQL
Všechny služby
Služba
Kyberbezpečnost
Praktická kyberbezpečnost. Žádný PowerPoint, žádný strašení. Konkrétní hardening, konkrétní compliance gap analýza, konkrétní remediation plán s prioritou a cenovkou.
Proč to firma potřebuje
NIS2 směrnice EU měla být v ČR transponována do 17. 10. 2024. Český Zákon o kybernetické bezpečnosti (2025) zavádí povinnosti pro firmy s 50+ zaměstnanci ve vybraných sektorech — energetika, doprava, zdravotnictví, distribuce, veřejná správa, digital infrastruktura. Auditní firmy nabízejí 200tisícové projekty často s velkou teoretickou složkou. Já dělám konkrétní gap analýzu s prioritized remediation plánem a cenovkou.
Co dělám
Konkrétně, ne abstraktně. Tohle dostaneš v rámci služby.
- NIS2 gap analýza podle Vyhlášky o kybernetické bezpečnosti (NÚKIB)
- GDPR audit — DPIA, ROPA, breach response procedury
- Externí pen test (Nmap, Nikto, OWASP ZAP) — vendor-neutral report, jen v rozsahu písemného pověření
- Phishing simulace (GoPhish) po schválení vedením — kdo klikne, kolikrát, training plán
- Endpoint hardening — Windows + Linux baseline (CIS L1/L2)
- Incident response runbook — co dělat, koho volat, jak komunikovat
Pro koho
Pokud se v tomhle poznáváš, je to pro tebe.
- Firmy spadající do NIS2 (energetika, zdravotnictví, doprava, distribuce, veřejná správa, …)
- Klienti po incidentu (ransomware, phishing breach)
- B2B dodavatelé, kteří potřebují vyhovět due diligence
Co dostaneš
Konkrétní deliverables. Žádné „komplexní řešení“.
- NIS2 compliance matrix s gap scoringem
- Remediation plán s prioritou (P0 / P1 / P2) a odhadem nákladů
- Konkrétní policy šablony (BYOD, password, incident response)
- Re-audit po 6 měsících (sleva 30 %)
Podmínka zahájení
Penetrační test ani phishing simulaci nezahajuju bez písemného pověření. Ve smlouvě o bezpečnostním auditu uděluje objednatel výslovný souhlas s testováním vymezených systémů a prohlašuje, že je oprávněn ho udělit — je jejich vlastníkem či provozovatelem, případně má souhlas vlastníka. Předem se písemně sjednává rozsah (systémy, IP, URL), metodika a časové okno testů. Cizí systémy bez tohoto pověření netestuju.
Související projekty
Kde už jsem tohle stavěl
Pojďme se pobavit
Stačí 30 minut a budeš mít jasno, jestli ti můžu pomoct.
Bez závazků, bez prezentací. Online schůzka — probereme tvoje IT a řeknu ti rovnou, co umím a co ne.