Václav Šerejch

Co nabízím

Kybernetická bezpečnost bez balastu

Soustředím se na oblasti, které mají přímý dopad na bezpečnost organizace. Výstupem nejsou obecné fráze, ale konkrétní zjištění a další kroky.

Bezpečnostní audit

Prověřím technická i organizační opatření, odhalím slabiny a připravím prioritizovaný plán nápravy.

Co kontroluji

Školení zaměstnanců

Praktický úvod do kybernetické bezpečnosti pro běžné uživatele, pedagogy, vedení i administrativu.

Obsah školení

Bezpečnostní konzultace

Druhý názor na návrh řešení, bezpečnostní opatření, rizika, dokumentaci nebo plánované změny.

Domluvit konzultaci

ICT bezpečnostní audit

Víte, kde jsou vaše nejslabší místa?

Audit dává vedení organizace nezávislý pohled na reálný stav zabezpečení. Nejde o hledání viníka, ale o nalezení rizik a jejich rozumné prioritizování.

Audit provádím osobně – od úvodní konzultace a technického posouzení až po závěrečnou zprávu a doporučení. Díky zkušenostem z technických i řídicích rolí dokážu posoudit rizika nejen technicky, ale také v kontextu fungování celé organizace.

Účty, identity a oprávnění

Servery a koncová zařízení

Síť, Wi‑Fi a segmentace

Cloud a vzdálené přístupy

Zálohování a obnova dat

Aktualizace a zranitelnosti

Reakce na incidenty

Politiky a dokumentace

Výstup auditu: přehled zjištění, hodnocení závažnosti, konkrétní doporučení a akční plán s prioritami. Cílem je, abyste věděli co, proč a v jakém pořadí řešit.

Průběh spolupráce

Od prvního rozhovoru k akčnímu plánu

01

Úvodní konzultace

Vyjasníme rozsah, prostředí a očekávání. Bez obchodních frází.

02

Sběr informací

Dokumentace, rozhovory, konfigurace a kontrola vybraných oblastí.

03

Vyhodnocení rizik

Zjištění zasadím do kontextu a oddělím zásadní problémy od kosmetiky.

04

Doporučení

Dostanete srozumitelný výstup a priority pro další postup.

Školení

Člověk je součást bezpečnosti

Školení stavím na reálných situacích, které zaměstnanci skutečně potkávají. Bez technického žargonu a strašení.

✓ phishing a podvodné e-maily

✓ sociální inženýrství

✓ hesla a vícefaktorové ověření

✓ bezpečná práce s daty

✓ mobilní zařízení a Wi‑Fi

✓ co dělat při incidentu

Pro školy i firmy

Obsah přizpůsobím publiku a prostředí organizace. Jinak vypadá školení pedagogického sboru, jinak vedení firmy a jinak týmu, který pracuje s citlivými daty.

Smyslem není odškrtnout povinné školení. Smyslem je změnit každodenní chování tak, aby bylo bezpečnější.

Zkušenosti z technické praxe i vedení IT

V oblasti ICT se profesně pohybuji téměř dvacet let. Dvanáct let jsem působil ve společnosti Tlapnet s.r.o., kde jsem postupně prošel od technických pozic a správy serverové infrastruktury až k vedení IT oddělení na pozici IT ředitele. Na technickou praxi jsem tak postupně navázal řízením lidí, projektů a IT procesů.

Následně jsem tři roky působil jako výkonný ředitel mbcomp IT s.r.o. Vedle řízení společnosti jsem se zde odborně věnoval také kybernetické bezpečnosti a osobně realizoval ICT bezpečnostní audity pro firmy a organizace.

Dnes tyto zkušenosti propojuji ve vlastní praxi zaměřené na kybernetickou bezpečnost, bezpečnostní audity, vzdělávání a konzultace.

Certified Ethical Hacker v12bezpečnostní audityškolení

Certified Ethical Hacker v12

Taylorcox · 40 hodin
Certifikace etického hackingu a bezpečnostních technik.

Nezávazná konzultace

Začněme tím, co vás trápí.

Popište stručně prostředí a co potřebujete prověřit nebo proškolit. Ozvu se vám a navrhneme rozumný další postup.

vaclav@serejch.cz

Najdu slabá místa.
Dřív než útočník.

Bezpečnost není produkt.
Je to stav, který je potřeba ověřovat.