Požadavky převedené do provozu
Role manažera kybernetické bezpečnosti, architektura, řízení rizik a realizace opatření včetně přesahu do odolnosti kritické infrastruktury.
MKB / ZoKB · SECRET · lokální LLM
Citlivé projekty pod vlastní kontrolou.
Propojuji řízení a architekturu kybernetické bezpečnosti, schopnost práce na utajovaných projektech a lokální nasazení LLM — bez nutnosti posílat citlivá data do veřejného cloudu.
Odbornost, důvěra a kontrola dat
CISAISO 27001ZoKB / NIS2KI / CEREU SECRETNATO SECRETLOCAL LLM
Propojená expertiza
Tři pilíře.
Jeden bezpečnostní celek.
Regulatorní povinnosti, práce s utajovanými informacemi a využití AI nejsou oddělené disciplíny. Spojuje je důvěra, odpovědnost a schopnost udržet citlivá data pod vlastní kontrolou.
Schopnost práce na utajovaných projektech
Oprávnění EU SECRET a NATO SECRET umožňují zapojení do projektů s odpovídajícím bezpečnostním režimem a požadavky na ochranu informací.
AI bez odchodu citlivých dat
Jazykové modely lze provozovat v infrastruktuře organizace. Prompty, dokumenty i výsledky tak nemusí být odesílány do veřejných cloudových služeb.
Citlivá data pod kontrolouregulace · oprávnění · technologie
Bezpečnostní role
Od odpovědnosti
k výsledku.
Dokumentace je důležitá, ale sama nic neochrání. Smyslem je bezpečnostní systém, který má vlastníka, odpovídá rizikům a funguje v každodenním provozu.
Manažer kybernetické bezpečnosti
Řízení bezpečnosti v kontextu cílů organizace, skutečných rizik a dostupných zdrojů.
- strategie, role a odpovědnosti
- řízení rizik a priorit
- komunikace s vedením
- koordinace dodavatelů a týmů
Bezpečnostní architekt
Návrh srozumitelné a udržitelné architektury, která propojí technologie, procesy i provozní omezení.
- bezpečnostní principy a vzory
- segmentace a řízení přístupu
- identity, logování a dohled
- hodnocení návrhů a změn
Opatření uvedená do provozu
Doporučení převádím do konkrétních kroků, konfigurací, odpovědností a ověřitelného výsledku.
- implementační roadmapa
- hardening a technická opatření
- provozní postupy a automatizace
- ověření účinnosti
ZoKB & kritická infrastruktura
Bezpečnost spojit s odolností služby.
Pomohu propojit vyšší režim kybernetické bezpečnosti s odolností organizace a kontinuitou základních služeb. Oba zákonné režimy mají vlastní rozsah, v praxi se však potkávají v řízení rizik, dodavatelů, incidentů a provozní připravenosti.
Nejde o právní poradenství. Těžištěm je role MKB, bezpečnostní architektura a praktická realizace opatření pro významné a kritické organizace.
Zákon o kybernetické bezpečnosti
Základní rámec povinností, regulovaných služeb, bezpečnostních opatření a hlášení incidentů.
Vyhláška o regulovaných službách
Určení, zda organizace a její služby spadají do regulace a do jakého režimu povinností.
Režim vyšších povinností
Organizační a technická opatření včetně bezpečnostních rolí, ISMS, řízení rizik a architektury.
Zákon o kritické infrastruktuře
Odolnost subjektu jako celku, kontinuita základních služeb a připravenost na narušení přesahující čistě kybernetická rizika.
Portál NÚKIB a povinné úkony
Praktické procesní požadavky pro komunikaci a plnění vybraných povinností vůči NÚKIB.
Způsob práce
Bezpečnost jako
řízená změna.
Začínám kontextem a riziky, ne šablonou. Výstup musí být proveditelný, vlastněný a dlouhodobě udržitelný.
Porozumět
Co chráníme, proč na tom záleží a jaká omezení musí řešení respektovat.
Rozhodnout
Rizika, priority, cílový stav, odpovědnosti a realistická cesta k výsledku.
Realizovat
Technická i organizační opatření zavedená společně s lidmi, kteří je budou provozovat.
Ověřit
Důkaz, že opatření skutečně fungují — nejen že existuje dokument nebo konfigurace.
Třetí pilíř
AI ano. Citlivá data do cloudu ne.
Lokální LLM dávají organizaci možnost využívat generativní AI i tam, kde veřejná cloudová služba není přijatelná. Model, znalostní báze, prompty i výstupy mohou zůstat ve vlastním nebo vyhrazeném prostředí — včetně projektů se zvýšenými nároky na důvěrnost.
DataDokumenty, prompty a výsledky neopouštějí kontrolované prostředí.
IzolaceNasazení bez závislosti na veřejné cloudové AI službě.
IntegraceBezpečné napojení na interní znalosti, procesy a oprávnění.
ProvozModel, infrastruktura, auditní stopa a změny jako jeden celek.
Ing. Jan Bareš, CISA · BARA Consult
Od technologie k rozhodnutí vedení.
Více než tři desetiletí v IT — od vývoje a systémového inženýrství přes řízení firem a provozu až po vedení consultingu a nezávislé bezpečnostní poradenství.
Pro klienta to znamená partnera, který rozumí technickému detailu, umí převést riziko do jazyka managementu a dovede změnu až do provozu. Těžištěm jsou MKB, ZoKB a odolnost kritické infrastruktury, bezpečnostní architektura, ISMS a governance, utajované projekty a lokální LLM.
30+ letIT, řízení a consulting
Od roku 2010nezávislá konzultační praxe
CISAaudit, governance a ISO 27001
Bezpečnostní oprávněníEU SECRET
Bezpečnostní oprávněníNATO SECRET
BARA Consult i Ing. Jan Bareš disponují oprávněními pro práci s utajovanými informacemi na uvedených úrovních. To umožňuje zapojení do utajovaných projektů v rozsahu odpovídajícím oprávnění a konkrétnímu bezpečnostnímu režimu.
Profesní profil na LinkedIn ↗Kontakt
Co potřebujete vyřešit?
První rozhovor slouží k pochopení situace, rizik a očekávaného výsledku. Bez předem připraveného prodejního scénáře.
Napišteinfo@baraconsult.eu ↗BARA Consult s.r.o.
Pod Kynclovkou 767/11, 182 00 Praha 8
IČO 11791608 · DIČ CZ11791608
Pod Kynclovkou 767/11, 182 00 Praha 8
IČO 11791608 · DIČ CZ11791608