Yellow Cube READY
Audit-készen.
Havidíjért.
IBF, DPO, auditfelkészítés, XDR és AI-megfelelés egy csomagban. A Yellow Cube READY a NIS2, az ISO/IEC 27001, az ISO/IEC 42001 és a DORA követelményeit folyamatosan, nem kampányszerűen tartja teljesítve.
- IBF Információbiztonsági felelősAktív
- DPO Adatvédelmi tisztviselőAktív
- Auditfelkészítés Folyamatos felkészülés, negyedéves ciklusbanAktív
- XDR Észlelés és reagálás, 24×7 felügyelettelAktív
- AI-megfelelés AI-leltár, szabályzat, oktatás, felügyeletAktív
Havidíjas információbiztonsági felelős
Kijelölt és bejelentett IBF a Kibertv. szerint, senior szakértővel és biztosított helyettesítéssel.
- Az IBSZ és az IT biztonsági stratégia elkészítése, felülvizsgálata és aktualizálása, NIS2-kompatibilis dokumentációval
- Az elektronikus információs rendszerek biztonsági osztályba sorolása és nyilvántartása
- Kockázatarányos kockázatelemzés és üzleti hatáselemzés (BIA), visszacsatolva az intézkedési tervbe
A 90. nap végére dokumentált, auditálható IBF-funkció működik a szervezetnél.
Havidíjas adatvédelmi tisztviselő
Bejelentett DPO, hatósági tapasztalattal, a GDPR napi terhét átvéve.
- Adatkezelési nyilvántartás (GDPR 30. cikk), szabályzatok és tájékoztatók karbantartása
- Adatfeldolgozói szerződések (GDPR 28. cikk), jogalapok és megőrzési idők felülvizsgálata
- Adatvédelmi hatásvizsgálat (DPIA) szükségességének megítélése és lefolytatása
Naprakész nyilvántartás, határidőn belül kezelt kérelmek és incidensek, hatósági kérdésekre azonnal adható válaszok.
Havidíjas auditfelkészítés
NIS2, ISO/IEC 27001, ISO/IEC 42001 és DORA: folyamatosan, nem kampányszerűen.
- Érettség- és gap-felmérés a választott keretrendszer követelményei szerint
- Priorizált intézkedési terv, felelősségi mátrix és mérőszámok
- Szabályzatok, eljárásrendek és kontrollok bevezetése, bizonyítékok folyamatos gyűjtése
Az audit napján minden bizonyíték a helyén van, mert a szervezet eleve így működik.
Havidíjas biztonsági termékek: XDR
Észlelés és reagálás végponton, hálózaton, identitáson és felhőben, előfizetéses díjért.
- XDR-licenc havidíjas konstrukcióban, beruházás és hosszú távú licenclekötés nélkül
- Végpontvédelem, hálózati és identitásalapú észlelés, felhőintegráció egy platformon
- Automatizált reagálás és izolálás: a NIS2 által elvárt naplózás és eseménykezelés technikai alapja
Az auditor nem csak szabályzatot, hanem működő észlelést és reagálást lát.
24×7 menedzselt kiberbiztonságHavidíjas AI-megfelelési tanácsadás
AI-leltár, használati szabályzat, MI-jártasság oktatás és negyedéves felügyelet.
- AI-leltár a tényleges használatból kiindulva: privát fiókok, bővítmények, beépített AI-funkciók és agentek
- Engedélyezett eszközlista kockázati besorolással, az AI Act logikája szerint
- Kihirdethető AI használati szabályzat: megengedett, korlátozott és tiltott esetek, agentek jóváhagyása, incidensbejelentés
Kisebb incidens- és bírságkockázat, válasz minden ügyfél- és beszállítói auditkérdésre, biztonságos AI-bevezetés.
Teljes READY csomag
Mind az öt modul egy szerződésben, egy havidíjért, egy felelős csapattal.
- Egy kapcsolattartó, egy havi vezetői riport
- Közös incidensfolyamat az IBF, a DPO és az XDR között
- A díj az első 12 hónapban változatlan
01Havidíjas információbiztonsági felelős: a teljes havidíjas feladatkör+
A 2024. évi LXIX. törvény (Kibertv.) az érintett szervezeteknek előírja az információbiztonsági felelős kijelölését és bejelentését. A READY ezt a feladatkört teljes egészében átveszi: a kijelöléstől a hatósági kapcsolattartásig.
Mit tartalmaz a havidíj
- Az IBSZ és az IT biztonsági stratégia elkészítése, felülvizsgálata és aktualizálása, NIS2-kompatibilis dokumentációval
- Az elektronikus információs rendszerek biztonsági osztályba sorolása és nyilvántartása
- Kockázatarányos kockázatelemzés és üzleti hatáselemzés (BIA), visszacsatolva az intézkedési tervbe
- Éves IT biztonsági terv; szabályzatok és szerződések információbiztonsági véleményezése
- Biztonsági események kezelésének irányítása, hatósági bejelentések (SZTFH, NBSZ NKI) a törvényi határidőn belül
- Éves kötelező felülvizsgálatok, sérülékenységvizsgálatok és penetrációs tesztek koordinálása
- Évi két biztonságtudatossági oktatás, havi vezetői státuszjelentés, negyedéves beszámoló
Kinek kötelező
- NIS2-ágazatok közép- és nagyvállalatai: legalább 50 fő vagy 10 millió euró feletti árbevétel
- Közigazgatási szervek és önkormányzati hivatalok, létszámtól függetlenül
- Többségi állami befolyású gazdálkodó szervezetek, kritikus és védelmi jelentőségű szervezetek
- Hírközlési, bizalmi és DNS-szolgáltatók, mérettől függetlenül
Közigazgatási, állami és kritikus szervezeteknél az IBF-nek felsőfokú végzettség mellett CISA, CISM, CISSP vagy CRISC minősítéssel kell rendelkeznie. A READY kijelölt szakértői ennek megfelelnek, és teljesítik az évi 20 órás továbbképzést.
02Havidíjas adatvédelmi tisztviselő: a teljes havidíjas feladatkör+
A GDPR 37. cikke szerint közhatalmi szerveknél, valamint a nagymértékű megfigyelést vagy különleges adatok kezelését végző szervezeteknél kötelező az adatvédelmi tisztviselő. A READY DPO-ja a nyilvántartástól az incidensbejelentésig mindent kézben tart, és a NAIH felé is képviseli a szervezetet.
Mit tartalmaz a havidíj
- Adatkezelési nyilvántartás (GDPR 30. cikk), szabályzatok és tájékoztatók karbantartása
- Adatfeldolgozói szerződések (GDPR 28. cikk), jogalapok és megőrzési idők felülvizsgálata
- Adatvédelmi hatásvizsgálat (DPIA) szükségességének megítélése és lefolytatása
- Érintetti kérelmek kezelése határidőn belül, incidensnyilvántartás, a 72 órás NAIH-bejelentés előkészítése
- Kapcsolattartás a NAIH-hal, panaszeljárások támogatása
- Évi egy általános és egy célzott adatvédelmi oktatás, negyedéves vezetői beszámoló
Kinek kötelező
- Közhatalmi és közfeladatot ellátó szervezetek
- Nagymértékű, rendszeres megfigyelést végző szervezetek (kamerarendszer, viselkedéskövetés, profilalkotás)
- Egészségügyi, biztosítási és HR-szolgáltatók, amelyek különleges adatokat kezelnek nagy számban
- Minden szervezet, amely vállalati AI-előfizetéssel maga válik adatkezelővé
03Havidíjas auditfelkészítés: a teljes havidíjas feladatkör+
Az audit nem egyszeri vizsga, hanem a működés állapota. A READY negyedéves Plan–Do–Check–Act ciklusban tartja karban a kontrollkörnyezetet és a bizonyítékokat, így a NIS2 szerinti kiberbiztonsági audit, az ISO/IEC 27001 és 42001 tanúsítás vagy a DORA-felügyeleti vizsgálat előtt nincs rohanás.
Mit tartalmaz a havidíj
- Érettség- és gap-felmérés a választott keretrendszer követelményei szerint
- Priorizált intézkedési terv, felelősségi mátrix és mérőszámok
- Szabályzatok, eljárásrendek és kontrollok bevezetése, bizonyítékok folyamatos gyűjtése
- Belső audit és próbaaudit, az auditori megállapítások kezelése
- Egyeztetés a tanúsító szervezettel, az auditorral és a felügyeleti hatósággal
- Negyedéves felülvizsgálat és vezetői riport a megfelelés állapotáról
Mely auditokra készít fel
- NIS2 / Kibertv.: a 418/2024. Korm. rendelet szerinti kiberbiztonsági audit alapvető és fontos szervezeteknek
- ISO/IEC 27001: információbiztonsági irányítási rendszer kiépítése és tanúsítása
- ISO/IEC 42001: mesterségesintelligencia-irányítási rendszer kiépítése és tanúsítása
- DORA: digitális működési reziliencia pénzügyi szervezeteknek és IKT-szolgáltatóiknak
04Havidíjas biztonsági termékek: XDR: a teljes havidíjas feladatkör+
A megfelelés papíron nem állít meg támadást. A READY a dokumentáció mellé a technikai védelmet is havidíjért adja: XDR-platformot a Yellow Cube portfóliójából, amely a végpontok, a hálózat, az identitások és a felhő jeleit egy helyen korrelálja, és igény szerint a Yellow Cube 24×7 biztonsági műveleti központja felügyeli.
Mit tartalmaz a havidíj
- XDR-licenc havidíjas konstrukcióban, beruházás és hosszú távú licenclekötés nélkül
- Végpontvédelem, hálózati és identitásalapú észlelés, felhőintegráció egy platformon
- Automatizált reagálás és izolálás: a NIS2 által elvárt naplózás és eseménykezelés technikai alapja
- Opcionális 24×7 felügyelet és jóváhagyott reagálás a Yellow Cube SOC-ból
- Bevezetés, finomhangolás és az IBF-funkcióval összehangolt incidensfolyamat
- Havi riport az észlelt eseményekről és a védelmi állapotról
Kinek szól
- Szervezeteknek, amelyeknek a NIS2 védelmi intézkedéseit technikailag is bizonyítaniuk kell
- IT-csapatoknak, amelyek nem tudnak saját 24×7 felügyeletet fenntartani
- Többtelephelyes és hibrid környezeteknek
05Havidíjas AI-megfelelési tanácsadás: a teljes havidíjas feladatkör+
A munkatársak már ma is használnak AI-eszközöket, gyakran az IT tudta nélkül. Az AI Act 4. cikke MI-jártasságot vár el, a vállalati AI-előfizetésekkel pedig a szervezet GDPR szerinti adatkezelővé válik. A READY felmért, szabályozott és dokumentált keretek közé tereli az AI-használatot, és negyedévente karbantartja.
Mit tartalmaz a havidíj
- AI-leltár a tényleges használatból kiindulva: privát fiókok, bővítmények, beépített AI-funkciók és agentek
- Engedélyezett eszközlista kockázati besorolással, az AI Act logikája szerint
- Kihirdethető AI használati szabályzat: megengedett, korlátozott és tiltott esetek, agentek jóváhagyása, incidensbejelentés
- MI-jártasság oktatás az AI Act 4. cikke szerint, tudásellenőrzéssel és bizonyítékcsomaggal
- Adatvédelmi dokumentáció AI-eszközönként: tájékoztató, nyilvántartás, jogalap, szükség esetén DPIA
- Negyedéves AI-megfelelőségi felügyelet: leltárfrissítés, jogszabályváltozások átvezetése, vezetői riport
Kinek szól
- Szervezeteknek, ahol a munkatársak generatív AI-t használnak
- Vállalatoknak, amelyek Copilot-, ChatGPT- vagy Gemini-előfizetést vezetnek be
- Szervezeteknek, amelyek ISO/IEC 42001 tanúsításra készülnek
| Modul | NIS2 | ISO 27001 | ISO 42001 | DORA | GDPR | AI Act |
|---|---|---|---|---|---|---|
| 01 IBF | – | – | – | – | ||
| 02 DPO | – | – | – | – | ||
| 03 Auditfelkészítés | – | – | ||||
| 04 XDR | – | – | – | |||
| 05 AI-megfelelés | – | – | – |
| Szempont | Saját IBF és DPO munkatárs | Yellow Cube READY |
|---|---|---|
| Indulás | Toborzás, betanulás, hónapok | Szerződéskötés után azonnal, első beszámoló 90 napon belül |
| Szakértelem | Egy ember, egy szakterület | IBF, DPO, auditor, XDR-mérnök és AI-jogász egy csapatban |
| Helyettesítés | Szabadság és betegség alatt nincs | Kijelölt helyettes, négy szem elve minden dokumentumon |
| Költség | Bér, járulék, képzés, minősítések, eszközök | Egy fix havidíj, az első 12 hónapban változatlan |
| Auditálhatóság | Kampányszerű felkészülés az audit előtt | Negyedéves PDCA-ciklus, folyamatos bizonyítékgyűjtés |
Egy havidíj, öt feladatkör.
Nincs toborzás, nincs beruházás, nincs öt külön szerződés öt szolgáltatóval. A díj a szervezet méretéhez, érettségéhez és a választott modulokhoz igazodik.
Senior szakértők, biztosított helyettesítéssel.
Kijelölt vezető szakértő és helyettes; CISA, CISM, ISO/IEC 27001 és 42001 Lead Auditor háttér; négy szem elve minden kiadott dokumentumon.
Auditálható működés, nem dokumentumcsomag.
Negyedéves PDCA-ciklus, havi vezetői riport, folyamatos bizonyítékgyűjtés. Az audit időpontja nem változtat a napi működésen.
Megfelelés és védelem egy kézből.
A szabályozói oldal (IBF, DPO, AI) és a technikai oldal (XDR, SOC) ugyanazon az incidensfolyamaton dolgozik, ugyanannak a vezetőségnek riportál.
Díjmentes konzultáció
30 perc a jelenlegi helyzetről: kötelezettségek, rendszerek, meglévő dokumentáció.
Hatókör és egyedi ajánlat
Modulok, kapacitás, reakcióidők és fix havidíj, írásban.
Szerződés, kijelölés, bejelentés
A kijelölő dokumentumokat és a hatósági bejelentéseket mi készítjük elő.
Első 90 nap, majd folyamatos működés
Felmérés, szabályozás, működő funkciók az első 90 napban, utána negyedéves ciklusok és havi riport.
Összefoglalva
A Yellow Cube READY-vel készen áll bármilyen auditra és kibervédelmi kihívásra.
Egy havidíj, öt feladatkör, egy felelős csapat. Az auditor bizonyítékot, a támadó működő védelmet, a vezetőség pedig havonta érthető riportot kap.
Ajánlatot kérek
Gyakori kérdések
01Igénybe vehetők a modulok külön-külön is?+
Igen. A READY csomagként a legelőnyösebb, de az IBF, a DPO, az auditfelkészítés, az XDR és az AI-megfelelés önállóan is megrendelhető, és később bármikor bővíthető.
02Mennyi a havidíj?+
A díj a szervezet méretétől, érettségétől, a rendszerek számától és a választott moduloktól függ. A díjmentes konzultáció után egyedi, fix havidíjas ajánlatot adunk, amely az első 12 hónapban nem változik.
03Ki viseli a jogi felelősséget?+
A megfelelésért a szervezet marad felelős. A READY a szolgáltatásért szerződéses felelősséget vállal, a kijelölt IBF és DPO pedig a jogszabály szerinti feladatait teljes körűen ellátja.
04Mikor indulhat a szolgáltatás?+
Szerződéskötés után azonnal. A kijelölési dokumentumokat és a hatósági bejelentéseket mi készítjük elő, a gap-felmérés az első 30 napban lezárul.
05Mi a különbség az IBF és a DPO között?+
Az IBF a Kibertv. szerinti információbiztonsági szerepkör, SZTFH-felügyelettel. A DPO a GDPR szerinti adatvédelmi szerepkör, NAIH-felügyelettel. A READY-ben a két szerepkör összehangoltan, de egymástól függetlenül működik.
06Több leányvállalatra is kiterjedhet?+
Igen. A hatókört a konzultáción rögzítjük; a cégcsoporti lefedés a kapacitásban és a díjazásban is megjelenik.