COSA Sec Tool (CST) - komplexní řešení bezpečnosti
COSA Sec Tool (CST) je základem realizace opatření, která vyžadují NIS2, a DORA. Zásadně odlišuje naši nabídku od „excel oriented“ přístupů. Evidence a management aktiv, jak o nich hovoří NIS2 a DORA, vyžaduje zapojení již hotových a osvědčených postupů, jak zachytit komplexitu primárních a sekundárních aktiv a jejich propojení. Technicky vzato se jednán o využití standardního jazyka pro popis Enterprise Architektury – ArchiMate ve všech vrstvách EA, tedy business, aplikační, technologické a informační. ZDE je seznam benefitů pro zákazníka.
Varianty nástroje
CST nástroj je k dispozici ve třech variantách, podle konkrétního požadavku zákazníka. Basic, Extended a EAM. Co je klíčové a zásadní. Všechny varianty jsou postaveny na jednotném popisu aktiv organizace. Zákazník tedy může jednoduše přejít od základního splnění povinností (Basic), definované zákonem do rozšířené možnosti (Extended) předem připravit postupu pro zachování chodu společnosti v případě kybernetického útoku až po variantu EAM, která umožňuje definovaní strategických změn organizace včetně transformací, akvizicí, rozdělování anebo třeba digitalizaci.
Postup implementace a součinnost zákazníka
Základní postup je navržen tak, aby minimalizoval zátěž na straně zákazníka. Řešení je instalované a provozované v cloud prostředí. Ze strany zákazníka je vyžadována pouze součinnost při sběru vstupních informací o jeho aktivech do předem připravených web formulářů. Vše ostatní jej již potom na nás. Zákazník má stálý přistup je svým informacím. Je předmětem další dohody, jestli aktivity související povinnostmi vyplývající s NIS2 a DORA bude zákazník realizovat samostatně, anebo je pro něj jednodušší ji svěřit nám.