# Yellow Cube READY – havidíjas IBF, DPO, auditfelkészítés, XDR és AI-megfelelés > Yellow Cube READY: egy havidíjas csomagban információbiztonsági felelős, adatvédelmi tisztviselő, NIS2, ISO/IEC 27001, ISO/IEC 42001 és DORA auditfelkészítés, XDR-védelem és AI-megfelelési tanácsadás. Készen áll bármilyen auditra és kibervédelmi kihívásra. - Kanonikus URL: https://yellowcube.eu/hu/ready/ - Kiadó: Yellow Cube - Nyelv: hu - [Minden, amit az auditor és a támadó is észrevesz.]() - [Melyik modul melyik auditra készít fel?]() - [Saját munkatárs vagy READY?]() - [Négy lépés a működő READY-ig.]() - [Kérjen ajánlatot a READY csomagra.]() - [Gyakori kérdések]() Yellow Cube READY ## Audit-készen. **Havidíjért.** IBF, DPO, auditfelkészítés, XDR és AI-megfelelés egy csomagban. A Yellow Cube READY a NIS2, az ISO/IEC 27001, az ISO/IEC 42001 és a DORA követelményeit folyamatosan, nem kampányszerűen tartja teljesítve. [Ajánlatot kérek ]()[Mit tartalmaz a csomag? ]() Státusz**Yellow Cube READY** - **IBF** Információbiztonsági felelős_NIS2__ISO 27001_Aktív - **DPO** Adatvédelmi tisztviselő_GDPR__AI Act_Aktív - **Auditfelkészítés** Folyamatos felkészülés, negyedéves ciklusban_NIS2__ISO 27001__ISO 42001__DORA_Aktív - **XDR** Észlelés és reagálás, 24×7 felügyelettel_NIS2__DORA__ISO 27001_Aktív - **AI-megfelelés** AI-leltár, szabályzat, oktatás, felügyelet_AI Act__GDPR__ISO 42001_Aktív 5/5 modul aktívKövetkező negyedéves felülvizsgálat ütemezve A csomag öt modulja ## Minden, amit az auditor **és a támadó is észrevesz.** Minden modul önállóan is megrendelhető; csomagban egy szerződés, egy havidíj és egy közös incidensfolyamat tartja össze őket. Állítsa össze a sajátját: kattintson a modulokra. **Beszéljük meg.**Harminc perc, és látja, mi illik a szervezetéhez. - ### Havidíjas információbiztonsági felelős Kijelölt és bejelentett IBF a Kibertv. szerint, senior szakértővel és biztosított helyettesítéssel. - Az IBSZ és az IT biztonsági stratégia elkészítése, felülvizsgálata és aktualizálása, NIS2-kompatibilis dokumentációval - Az elektronikus információs rendszerek biztonsági osztályba sorolása és nyilvántartása - Kockázatarányos kockázatelemzés és üzleti hatáselemzés (BIA), visszacsatolva az intézkedési tervbe A 90. nap végére dokumentált, auditálható IBF-funkció működik a szervezetnél. - NIS2 - ISO 27001 - ### Havidíjas adatvédelmi tisztviselő Bejelentett DPO, hatósági tapasztalattal, a GDPR napi terhét átvéve. - Adatkezelési nyilvántartás (GDPR 30. cikk), szabályzatok és tájékoztatók karbantartása - Adatfeldolgozói szerződések (GDPR 28. cikk), jogalapok és megőrzési idők felülvizsgálata - Adatvédelmi hatásvizsgálat (DPIA) szükségességének megítélése és lefolytatása Naprakész nyilvántartás, határidőn belül kezelt kérelmek és incidensek, hatósági kérdésekre azonnal adható válaszok. - GDPR - AI Act - ### Havidíjas auditfelkészítés NIS2, ISO/IEC 27001, ISO/IEC 42001 és DORA: folyamatosan, nem kampányszerűen. - Érettség- és gap-felmérés a választott keretrendszer követelményei szerint - Priorizált intézkedési terv, felelősségi mátrix és mérőszámok - Szabályzatok, eljárásrendek és kontrollok bevezetése, bizonyítékok folyamatos gyűjtése Az audit napján minden bizonyíték a helyén van, mert a szervezet eleve így működik. - NIS2 - ISO 27001 - ISO 42001 - DORA - ### Havidíjas biztonsági termékek: XDR Észlelés és reagálás végponton, hálózaton, identitáson és felhőben, előfizetéses díjért. - XDR-licenc havidíjas konstrukcióban, beruházás és hosszú távú licenclekötés nélkül - Végpontvédelem, hálózati és identitásalapú észlelés, felhőintegráció egy platformon - Automatizált reagálás és izolálás: a NIS2 által elvárt naplózás és eseménykezelés technikai alapja Az auditor nem csak szabályzatot, hanem működő észlelést és reagálást lát. [24×7 menedzselt kiberbiztonság ]() - NIS2 - DORA - ISO 27001 - ### Havidíjas AI-megfelelési tanácsadás AI-leltár, használati szabályzat, MI-jártasság oktatás és negyedéves felügyelet. - AI-leltár a tényleges használatból kiindulva: privát fiókok, bővítmények, beépített AI-funkciók és agentek - Engedélyezett eszközlista kockázati besorolással, az AI Act logikája szerint - Kihirdethető AI használati szabályzat: megengedett, korlátozott és tiltott esetek, agentek jóváhagyása, incidensbejelentés Kisebb incidens- és bírságkockázat, válasz minden ügyfél- és beszállítói auditkérdésre, biztonságos AI-bevezetés. - AI Act - GDPR - ISO 42001 - ### Teljes READY csomag Mind az öt modul egy szerződésben, egy havidíjért, egy felelős csapattal. - Egy kapcsolattartó, egy havi vezetői riport - Közös incidensfolyamat az IBF, a DPO és az XDR között - A díj az első 12 hónapban változatlan [Ajánlatot kérek a csomagra ]() 01**Havidíjas információbiztonsági felelős: a teljes havidíjas feladatkör** A 2024. évi LXIX. törvény (Kibertv.) az érintett szervezeteknek előírja az információbiztonsági felelős kijelölését és bejelentését. A READY ezt a feladatkört teljes egészében átveszi: a kijelöléstől a hatósági kapcsolattartásig. #### Mit tartalmaz a havidíj - Az IBSZ és az IT biztonsági stratégia elkészítése, felülvizsgálata és aktualizálása, NIS2-kompatibilis dokumentációval - Az elektronikus információs rendszerek biztonsági osztályba sorolása és nyilvántartása - Kockázatarányos kockázatelemzés és üzleti hatáselemzés (BIA), visszacsatolva az intézkedési tervbe - Éves IT biztonsági terv; szabályzatok és szerződések információbiztonsági véleményezése - Biztonsági események kezelésének irányítása, hatósági bejelentések (SZTFH, NBSZ NKI) a törvényi határidőn belül - Éves kötelező felülvizsgálatok, sérülékenységvizsgálatok és penetrációs tesztek koordinálása - Évi két biztonságtudatossági oktatás, havi vezetői státuszjelentés, negyedéves beszámoló #### Kinek kötelező - NIS2-ágazatok közép- és nagyvállalatai: legalább 50 fő vagy 10 millió euró feletti árbevétel - Közigazgatási szervek és önkormányzati hivatalok, létszámtól függetlenül - Többségi állami befolyású gazdálkodó szervezetek, kritikus és védelmi jelentőségű szervezetek - Hírközlési, bizalmi és DNS-szolgáltatók, mérettől függetlenül Közigazgatási, állami és kritikus szervezeteknél az IBF-nek felsőfokú végzettség mellett CISA, CISM, CISSP vagy CRISC minősítéssel kell rendelkeznie. A READY kijelölt szakértői ennek megfelelnek, és teljesítik az évi 20 órás továbbképzést. 02**Havidíjas adatvédelmi tisztviselő: a teljes havidíjas feladatkör** A GDPR 37. cikke szerint közhatalmi szerveknél, valamint a nagymértékű megfigyelést vagy különleges adatok kezelését végző szervezeteknél kötelező az adatvédelmi tisztviselő. A READY DPO-ja a nyilvántartástól az incidensbejelentésig mindent kézben tart, és a NAIH felé is képviseli a szervezetet. #### Mit tartalmaz a havidíj - Adatkezelési nyilvántartás (GDPR 30. cikk), szabályzatok és tájékoztatók karbantartása - Adatfeldolgozói szerződések (GDPR 28. cikk), jogalapok és megőrzési idők felülvizsgálata - Adatvédelmi hatásvizsgálat (DPIA) szükségességének megítélése és lefolytatása - Érintetti kérelmek kezelése határidőn belül, incidensnyilvántartás, a 72 órás NAIH-bejelentés előkészítése - Kapcsolattartás a NAIH-hal, panaszeljárások támogatása - Évi egy általános és egy célzott adatvédelmi oktatás, negyedéves vezetői beszámoló #### Kinek kötelező - Közhatalmi és közfeladatot ellátó szervezetek - Nagymértékű, rendszeres megfigyelést végző szervezetek (kamerarendszer, viselkedéskövetés, profilalkotás) - Egészségügyi, biztosítási és HR-szolgáltatók, amelyek különleges adatokat kezelnek nagy számban - Minden szervezet, amely vállalati AI-előfizetéssel maga válik adatkezelővé 03**Havidíjas auditfelkészítés: a teljes havidíjas feladatkör** Az audit nem egyszeri vizsga, hanem a működés állapota. A READY negyedéves Plan–Do–Check–Act ciklusban tartja karban a kontrollkörnyezetet és a bizonyítékokat, így a NIS2 szerinti kiberbiztonsági audit, az ISO/IEC 27001 és 42001 tanúsítás vagy a DORA-felügyeleti vizsgálat előtt nincs rohanás. #### Mit tartalmaz a havidíj - Érettség- és gap-felmérés a választott keretrendszer követelményei szerint - Priorizált intézkedési terv, felelősségi mátrix és mérőszámok - Szabályzatok, eljárásrendek és kontrollok bevezetése, bizonyítékok folyamatos gyűjtése - Belső audit és próbaaudit, az auditori megállapítások kezelése - Egyeztetés a tanúsító szervezettel, az auditorral és a felügyeleti hatósággal - Negyedéves felülvizsgálat és vezetői riport a megfelelés állapotáról #### Mely auditokra készít fel - NIS2 / Kibertv.: a 418/2024. Korm. rendelet szerinti kiberbiztonsági audit alapvető és fontos szervezeteknek - ISO/IEC 27001: információbiztonsági irányítási rendszer kiépítése és tanúsítása - ISO/IEC 42001: mesterségesintelligencia-irányítási rendszer kiépítése és tanúsítása - DORA: digitális működési reziliencia pénzügyi szervezeteknek és IKT-szolgáltatóiknak 04**Havidíjas biztonsági termékek: XDR: a teljes havidíjas feladatkör** A megfelelés papíron nem állít meg támadást. A READY a dokumentáció mellé a technikai védelmet is havidíjért adja: XDR-platformot a Yellow Cube portfóliójából, amely a végpontok, a hálózat, az identitások és a felhő jeleit egy helyen korrelálja, és igény szerint a Yellow Cube 24×7 biztonsági műveleti központja felügyeli. #### Mit tartalmaz a havidíj - XDR-licenc havidíjas konstrukcióban, beruházás és hosszú távú licenclekötés nélkül - Végpontvédelem, hálózati és identitásalapú észlelés, felhőintegráció egy platformon - Automatizált reagálás és izolálás: a NIS2 által elvárt naplózás és eseménykezelés technikai alapja - Opcionális 24×7 felügyelet és jóváhagyott reagálás a Yellow Cube SOC-ból - Bevezetés, finomhangolás és az IBF-funkcióval összehangolt incidensfolyamat - Havi riport az észlelt eseményekről és a védelmi állapotról #### Kinek szól - Szervezeteknek, amelyeknek a NIS2 védelmi intézkedéseit technikailag is bizonyítaniuk kell - IT-csapatoknak, amelyek nem tudnak saját 24×7 felügyeletet fenntartani - Többtelephelyes és hibrid környezeteknek 05**Havidíjas AI-megfelelési tanácsadás: a teljes havidíjas feladatkör** A munkatársak már ma is használnak AI-eszközöket, gyakran az IT tudta nélkül. Az AI Act 4. cikke MI-jártasságot vár el, a vállalati AI-előfizetésekkel pedig a szervezet GDPR szerinti adatkezelővé válik. A READY felmért, szabályozott és dokumentált keretek közé tereli az AI-használatot, és negyedévente karbantartja. #### Mit tartalmaz a havidíj - AI-leltár a tényleges használatból kiindulva: privát fiókok, bővítmények, beépített AI-funkciók és agentek - Engedélyezett eszközlista kockázati besorolással, az AI Act logikája szerint - Kihirdethető AI használati szabályzat: megengedett, korlátozott és tiltott esetek, agentek jóváhagyása, incidensbejelentés - MI-jártasság oktatás az AI Act 4. cikke szerint, tudásellenőrzéssel és bizonyítékcsomaggal - Adatvédelmi dokumentáció AI-eszközönként: tájékoztató, nyilvántartás, jogalap, szükség esetén DPIA - Negyedéves AI-megfelelőségi felügyelet: leltárfrissítés, jogszabályváltozások átvezetése, vezetői riport #### Kinek szól - Szervezeteknek, ahol a munkatársak generatív AI-t használnak - Vállalatoknak, amelyek Copilot-, ChatGPT- vagy Gemini-előfizetést vezetnek be - Szervezeteknek, amelyek ISO/IEC 42001 tanúsításra készülnek Lefedettség ## Melyik modul **melyik auditra készít fel?** A négy kiemelt keretrendszer mellett a GDPR és az AI Act követelményei is a csomag részei. | Modul | NIS2 | ISO 27001 | ISO 42001 | DORA | GDPR | AI Act | | --- | --- | --- | --- | --- | --- | --- | | **01** IBF | | | – | – | – | – | | **02** DPO | – | – | – | – | | | | **03** Auditfelkészítés | | | | | – | – | | **04** XDR | | | – | | – | – | | **05** AI-megfelelés | – | – | | – | | | Miért havidíjas? ## Saját munkatárs **vagy READY?** Saját IBF és DPO munkatárs felvétele hónapokig tart, és egyetlen személyre épül. A READY csapatot, helyettesítést és kész módszertant ad fix havidíjért. **Egy csapat, nem egy ember.**IBF, DPO, auditor és mérnök dolgozik Önnek, biztosított helyettesítéssel. | Szempont | Saját IBF és DPO munkatárs | Yellow Cube READY | | --- | --- | --- | | Indulás | Toborzás, betanulás, hónapok | Szerződéskötés után azonnal, első beszámoló 90 napon belül | | Szakértelem | Egy ember, egy szakterület | IBF, DPO, auditor, XDR-mérnök és AI-jogász egy csapatban | | Helyettesítés | Szabadság és betegség alatt nincs | Kijelölt helyettes, négy szem elve minden dokumentumon | | Költség | Bér, járulék, képzés, minősítések, eszközök | Egy fix havidíj, az első 12 hónapban változatlan | | Auditálhatóság | Kampányszerű felkészülés az audit előtt | Negyedéves PDCA-ciklus, folyamatos bizonyítékgyűjtés | - ### Egy havidíj, öt feladatkör. Nincs toborzás, nincs beruházás, nincs öt külön szerződés öt szolgáltatóval. A díj a szervezet méretéhez, érettségéhez és a választott modulokhoz igazodik. - ### Senior szakértők, biztosított helyettesítéssel. Kijelölt vezető szakértő és helyettes; CISA, CISM, ISO/IEC 27001 és 42001 Lead Auditor háttér; négy szem elve minden kiadott dokumentumon. - ### Auditálható működés, nem dokumentumcsomag. Negyedéves PDCA-ciklus, havi vezetői riport, folyamatos bizonyítékgyűjtés. Az audit időpontja nem változtat a napi működésen. - ### Megfelelés és védelem egy kézből. A szabályozói oldal (IBF, DPO, AI) és a technikai oldal (XDR, SOC) ugyanazon az incidensfolyamaton dolgozik, ugyanannak a vezetőségnek riportál. Így indulunk ## Négy lépés **a működő READY-ig.** Kinek ajánljuk: - NIS2-érintett közép- és nagyvállalatok - Közigazgatás és állami tulajdonú társaságok - Pénzügyi szervezetek és IKT-szolgáltatóik (DORA) - Felhő-, hírközlési és kiszervezett IT-szolgáltatók **Közös felmérés.**Az első 30 napban együtt térképezzük fel a rendszereket és a kötelezettségeket. 1. ### Díjmentes konzultáció 30 perc a jelenlegi helyzetről: kötelezettségek, rendszerek, meglévő dokumentáció. 2. ### Hatókör és egyedi ajánlat Modulok, kapacitás, reakcióidők és fix havidíj, írásban. 3. ### Szerződés, kijelölés, bejelentés A kijelölő dokumentumokat és a hatósági bejelentéseket mi készítjük elő. 4. ### Első 90 nap, majd folyamatos működés Felmérés, szabályozás, működő funkciók az első 90 napban, utána negyedéves ciklusok és havi riport. Összefoglalva ## A Yellow Cube READY-vel **készen áll** bármilyen auditra és kibervédelmi kihívásra. Egy havidíj, öt feladatkör, egy felelős csapat. Az auditor bizonyítékot, a támadó működő védelmet, a vezetőség pedig havonta érthető riportot kap. [Ajánlatot kérek ]() **Nyugodt audit, nyugodt csapat.**Készen áll, mert a szervezet eleve így működik. Ajánlatkérés ## Kérjen ajánlatot **a READY csomagra.** Adja meg a legfontosabb adatokat, és egyedi, fix havidíjas ajánlatot készítünk. A beküldés után kollégánk egyeztet Önnel a díjmentes 30 perces konzultáció időpontjáról. ### Mi történik a beküldés után? 1. Kollégánk e-mailben vagy telefonon egyeztet a konzultáció időpontjáról. 2. A 30 perces konzultáción rögzítjük a hatókört: modulok, rendszerek, telephelyek, cégcsoport. 3. Írásos, fix havidíjas ajánlatot kap, modulonként bontva. Közvetlenül: [hello@yellowcube.eu]() **Kezdjük egy beszélgetéssel.**Írjon nekünk, és kollégánk felveszi Önnel a kapcsolatot. ## Gyakori kérdések 01**Igénybe vehetők a modulok külön-külön is?** Igen. A READY csomagként a legelőnyösebb, de az IBF, a DPO, az auditfelkészítés, az XDR és az AI-megfelelés önállóan is megrendelhető, és később bármikor bővíthető. 02**Mennyi a havidíj?** A díj a szervezet méretétől, érettségétől, a rendszerek számától és a választott moduloktól függ. A díjmentes konzultáció után egyedi, fix havidíjas ajánlatot adunk, amely az első 12 hónapban nem változik. 03**Ki viseli a jogi felelősséget?** A megfelelésért a szervezet marad felelős. A READY a szolgáltatásért szerződéses felelősséget vállal, a kijelölt IBF és DPO pedig a jogszabály szerinti feladatait teljes körűen ellátja. 04**Mikor indulhat a szolgáltatás?** Szerződéskötés után azonnal. A kijelölési dokumentumokat és a hatósági bejelentéseket mi készítjük elő, a gap-felmérés az első 30 napban lezárul. 05**Mi a különbség az IBF és a DPO között?** Az IBF a Kibertv. szerinti információbiztonsági szerepkör, SZTFH-felügyelettel. A DPO a GDPR szerinti adatvédelmi szerepkör, NAIH-felügyelettel. A READY-ben a két szerepkör összehangoltan, de egymástól függetlenül működik. 06**Több leányvállalatra is kiterjedhet?** Igen. A hatókört a konzultáción rögzítjük; a cégcsoporti lefedés a kapacitásban és a díjazásban is megjelenik. ## Forrásmegjelölés és hatókör Ez a Markdown-változat ugyanazokból a jóváhagyott tartalmi rekordokból készül, mint a kanonikus HTML-oldal. Hivatkozáskor a kanonikus URL-t használja.