Infraštruktúra
Sieť, Wi-Fi, firewall, servery, úložiská, zariadenia a kamery.
Úvodné odborné posúdenie
Odborná kontrola stavu školského IT
Získate zrozumiteľný obraz o stave prostredia, rizikách, zodpovednostiach a krokoch, ktoré treba riešiť ako prvé.
Kedy to riešiť
Kontrola dáva zmysel, keď vedenie nevie dostať jednoznačnú odpoveď.
Nikto nevie presne opísať stav siete a prístupov.
Zálohy sú nastavené, ale obnova nebola testovaná.
Dodávatelia nemajú jasné hranice zodpovednosti.
Po odchode správcu hrozí strata prístupov a know-how.
Microsoft 365 vyrástol bez jednotných pravidiel.
Vedenie potrebuje podklady pre rozpočet alebo zriaďovateľa.
Rozsah služby
Preveríme technológiu, procesy aj to, čo škola vie preukázať.
Rozsah prispôsobíme škole. Kontrola nemá byť mechanický zoznam otázok bez kontextu.
Identity a cloud
Microsoft 365, roly, MFA, účty, skupiny a zdieľanie.
Zálohy a kontinuita
Retencia, oddelenie záloh, monitoring a realistické RPO/RTO.
Dokumentácia
Inventár, prístupy, dodávatelia, incidenty a vlastníci systémov.
Legislatívne oblasti
Technické témy ochrany údajov, ITVS a kybernetickej bezpečnosti.
Manažérsky výstup
Priorita, dopad, vlastník úlohy, termín a podklad pre rozpočet.
Ako postupujeme
Kontrola musí skončiť rozhodnutím, nie iba dokumentom.
- 1
Úvodný rozhovor
Dôvod kontroly, kritické systémy, zodpovednosti a problémy.
- 2
Zber dôkazov
Dokumentácia, konfigurácie, rozhovory a praktické overenie.
- 3
Vyhodnotenie rizík
Dopad, pravdepodobnosť, naliehavosť a závislosti.
- 4
Odovzdanie
Rozhodnutia pre vedenie a technické kroky pre správcu.
Jasné hranice
Čo kontrola nesľubuje
Netvrdíme automaticky, že škola „spĺňa NIS2“ alebo „je v súlade s GDPR“.
Kontrola nenahrádza právne stanovisko, výkon zodpovednej osoby ani zákonný audit kybernetickej bezpečnosti.
Ak treba právnika, MKB alebo certifikovaného audítora, jasne to uvedieme.
Časté otázky
Čo sa školy najčastejšie pýtajú
Musí kontrola zahŕňať celé IT?
Nie. Môže sa zamerať iba na Microsoft 365, sieť, zálohy alebo pripravenosť na incident.
Dostaneme plán nápravy?
Áno. Každé významné zistenie má odporúčanú akciu, prioritu a vlastníka.
Môže nápravu realizovať iný dodávateľ?
Áno. Kontrola nie je podmienená realizáciou Stonetom.
Prečo nie je cena na webe?
Rozsah malej MŠ a veľkého areálu je neporovnateľný. Cena vznikne až po určení rozsahu.