Referenzen

Rezensionen
Projekte

Realisierte Projekte nach Bereichen

Ein Unternehmen, das im Bereich der Herstellung von Brandschutzkomponenten tätig ist

Cybersicherheit

Für ein Produktionsunternehmen, das im Bereich der Herstellung von Brandschutzkomponenten tätig ist, haben wir ein Projekt zur Umsetzung von Prozessmaßnahmen gemäß der NIS2-Richtlinie und dem Gesetz Nr. 69/2018 Z. z. über Cybersicherheit durchgeführt. Zunächst haben wir den Geltungsbereich dieser Rechtsvorschriften für das Unternehmen als Produktionsbetrieb bewertet, dessen Kerndienst und die damit verbundene Infrastruktur definiert sowie die schutzbedürftigen Vermögenswerte identifiziert. Anhand einer Gap-Analyse haben wir den aktuellen Stand der Konformität des Unternehmens mit den gesetzlichen Anforderungen ermittelt und einen Vorschlag für die erforderlichen Maßnahmen erarbeitet.
Anschließend haben wir eine Kategorisierung der Netzwerke und IT-Systeme sowie eine Klassifizierung der Informationen gemäß dem Gesetz über Cybersicherheit vorgenommen, auf deren Grundlage wir das Mindestmaß an erforderlichen Sicherheitsmaßnahmen festgelegt haben. Teil des Projekts war auch eine Risikoanalyse mit der Erstellung eines Risiko- und Maßnahmenkatalogs sowie die Erstellung der Sicherheitsdokumentation – der Sicherheitsrichtlinie, der Sicherheitsstrategie und der zugehörigen Durchführungsdokumentation, die für die praktische Umsetzung der Cybersicherheitsprozesse erforderlich sind.
Das Projekt haben wir durch Phishing-Tests für die Mitarbeiter sowie durch Tests zur Ermittlung von Schwachstellen in der IT-Infrastruktur und den Anwendungen des Unternehmens ergänzt.

Für ein Produktionsunternehmen, das im Bereich der Herstellung von Brandschutzkomponenten tätig ist, haben wir ein Projekt zur Umsetzung von Prozessmaßnahmen gemäß der NIS2-Richtlinie und dem Gesetz Nr. 69/2018 Z. z. über Cybersicherheit durchgeführt. Zunächst haben wir den Geltungsbereich dieser Rechtsvorschriften für das Unternehmen als Produktionsbetrieb bewertet, dessen Kerndienst und die damit verbundene Infrastruktur definiert sowie die schutzbedürftigen Vermögenswerte identifiziert. Anhand einer Gap-Analyse haben wir den aktuellen Stand der Konformität des Unternehmens mit den gesetzlichen Anforderungen ermittelt und einen Vorschlag für die erforderlichen Maßnahmen erarbeitet.
Anschließend haben wir eine Kategorisierung der Netzwerke und IT-Systeme sowie eine Klassifizierung der Informationen gemäß dem Gesetz über Cybersicherheit vorgenommen, auf deren Grundlage wir das Mindestmaß an erforderlichen Sicherheitsmaßnahmen festgelegt haben. Teil des Projekts war auch eine Risikoanalyse mit der Erstellung eines Risiko- und Maßnahmenkatalogs sowie die Erstellung der Sicherheitsdokumentation – der Sicherheitsrichtlinie, der Sicherheitsstrategie und der zugehörigen Durchführungsdokumentation, die für die praktische Umsetzung der Cybersicherheitsprozesse erforderlich sind.
Das Projekt haben wir durch Phishing-Tests für die Mitarbeiter sowie durch Tests zur Ermittlung von Schwachstellen in der IT-Infrastruktur und den Anwendungen des Unternehmens ergänzt.

Für ein Produktionsunternehmen, das im Bereich der Herstellung von Brandschutzkomponenten tätig ist, haben wir ein Projekt zur Umsetzung von Prozessmaßnahmen gemäß der NIS2-Richtlinie und dem Gesetz Nr. 69/2018 Z. z. über Cybersicherheit durchgeführt. Zunächst haben wir den Geltungsbereich dieser Rechtsvorschriften für das Unternehmen als Produktionsbetrieb bewertet, dessen Kerndienst und die damit verbundene Infrastruktur definiert sowie die schutzbedürftigen Vermögenswerte identifiziert. Anhand einer Gap-Analyse haben wir den aktuellen Stand der Konformität des Unternehmens mit den gesetzlichen Anforderungen ermittelt und einen Vorschlag für die erforderlichen Maßnahmen erarbeitet.
Anschließend haben wir eine Kategorisierung der Netzwerke und IT-Systeme sowie eine Klassifizierung der Informationen gemäß dem Gesetz über Cybersicherheit vorgenommen, auf deren Grundlage wir das Mindestmaß an erforderlichen Sicherheitsmaßnahmen festgelegt haben. Teil des Projekts war auch eine Risikoanalyse mit der Erstellung eines Risiko- und Maßnahmenkatalogs sowie die Erstellung der Sicherheitsdokumentation – der Sicherheitsrichtlinie, der Sicherheitsstrategie und der zugehörigen Durchführungsdokumentation, die für die praktische Umsetzung der Cybersicherheitsprozesse erforderlich sind.
Das Projekt haben wir durch Phishing-Tests für die Mitarbeiter sowie durch Tests zur Ermittlung von Schwachstellen in der IT-Infrastruktur und den Anwendungen des Unternehmens ergänzt.

Ein Unternehmen, das in der Automobilindustrie tätig ist

Cybersicherheit

Für ein in der Automobilindustrie tätiges Produktionsunternehmen haben wir Dienstleistungen im Bereich der Cybersicherheit gemäß dem Gesetz Nr. 69/2018 Z. z. über Cybersicherheit und der NIS2-Richtlinie erbracht. Auf der Grundlage eines Kostenvoranschlags haben wir für den Kunden Sicherheitsdokumentationen und -prozesse erarbeitet und implementiert, die folgende Bereiche abdecken:
Wir haben eine Cybersicherheitsstrategie und -richtlinien festgelegt, einschließlich der Organisationsstruktur, der Zuständigkeiten und der Rolle des Cybersicherheitsmanagers. Im Bereich der Personalsicherheit haben wir die Zugriffsrechte, die Onboarding- und Offboarding-Prozesse, die Mitarbeiterschulungen sowie das Identitätsmanagement angepasst. Wir haben ein Sicherheits- und Compliance-Management mittels Kontrollmechanismen, eines Auditplans und von Cybersicherheitsmaßnahmen sowie ein Management von Drittanbietern eingeführt, einschließlich deren Identifizierung und der Festlegung von Anforderungen in Vertragsbeziehungen.
Darüber hinaus haben wir das Asset-Management mit einer Klassifizierung von Assets und Informationen, ein auf die Netz- und Kommunikationssicherheit ausgerichtetes IT- und Betriebsmanagement sowie betriebliche Maßnahmen und einen Prozess zur Reaktion auf Cybervorfälle einschließlich eines Reaktionsplans, Eskalation, Meldung und Protokollierung von Vorfällen. Teil der Implementierung waren auch die physische Sicherheit der Umgebung und der Endgeräte, das Risikomanagement mit Schwerpunkt auf der Identifizierung von Bedrohungen, Auswirkungsanalyse und Risikobewertung sowie den Bereich Business Continuity (BCP und DRP) mit einer Methodik zur Datensicherung und zum Testen von Wiederherstellungsplänen.
Darüber hinaus haben wir kryptografische Maßnahmen in Form von Verschlüsselung, Schwachstellenmanagement zum Schutz vor Schadcode, Sicherheitslücken und Cyberbedrohungen sowie schließlich Überwachung und Protokollierung zur Erfassung und Auswertung von Ereignissen eingeführt.

Für ein in der Automobilindustrie tätiges Produktionsunternehmen haben wir Dienstleistungen im Bereich der Cybersicherheit gemäß dem Gesetz Nr. 69/2018 Z. z. über Cybersicherheit und der NIS2-Richtlinie erbracht. Auf der Grundlage eines Kostenvoranschlags haben wir für den Kunden Sicherheitsdokumentationen und -prozesse erarbeitet und implementiert, die folgende Bereiche abdecken:
Wir haben eine Cybersicherheitsstrategie und -richtlinien festgelegt, einschließlich der Organisationsstruktur, der Zuständigkeiten und der Rolle des Cybersicherheitsmanagers. Im Bereich der Personalsicherheit haben wir die Zugriffsrechte, die Onboarding- und Offboarding-Prozesse, die Mitarbeiterschulungen sowie das Identitätsmanagement angepasst. Wir haben ein Sicherheits- und Compliance-Management mittels Kontrollmechanismen, eines Auditplans und von Cybersicherheitsmaßnahmen sowie ein Management von Drittanbietern eingeführt, einschließlich deren Identifizierung und der Festlegung von Anforderungen in Vertragsbeziehungen.
Darüber hinaus haben wir das Asset-Management mit einer Klassifizierung von Assets und Informationen, ein auf die Netz- und Kommunikationssicherheit ausgerichtetes IT- und Betriebsmanagement sowie betriebliche Maßnahmen und einen Prozess zur Reaktion auf Cybervorfälle einschließlich eines Reaktionsplans, Eskalation, Meldung und Protokollierung von Vorfällen. Teil der Implementierung waren auch die physische Sicherheit der Umgebung und der Endgeräte, das Risikomanagement mit Schwerpunkt auf der Identifizierung von Bedrohungen, Auswirkungsanalyse und Risikobewertung sowie den Bereich Business Continuity (BCP und DRP) mit einer Methodik zur Datensicherung und zum Testen von Wiederherstellungsplänen.
Darüber hinaus haben wir kryptografische Maßnahmen in Form von Verschlüsselung, Schwachstellenmanagement zum Schutz vor Schadcode, Sicherheitslücken und Cyberbedrohungen sowie schließlich Überwachung und Protokollierung zur Erfassung und Auswertung von Ereignissen eingeführt.

Für ein in der Automobilindustrie tätiges Produktionsunternehmen haben wir Dienstleistungen im Bereich der Cybersicherheit gemäß dem Gesetz Nr. 69/2018 Z. z. über Cybersicherheit und der NIS2-Richtlinie erbracht. Auf der Grundlage eines Kostenvoranschlags haben wir für den Kunden Sicherheitsdokumentationen und -prozesse erarbeitet und implementiert, die folgende Bereiche abdecken:
Wir haben eine Cybersicherheitsstrategie und -richtlinien festgelegt, einschließlich der Organisationsstruktur, der Zuständigkeiten und der Rolle des Cybersicherheitsmanagers. Im Bereich der Personalsicherheit haben wir die Zugriffsrechte, die Onboarding- und Offboarding-Prozesse, die Mitarbeiterschulungen sowie das Identitätsmanagement angepasst. Wir haben ein Sicherheits- und Compliance-Management mittels Kontrollmechanismen, eines Auditplans und von Cybersicherheitsmaßnahmen sowie ein Management von Drittanbietern eingeführt, einschließlich deren Identifizierung und der Festlegung von Anforderungen in Vertragsbeziehungen.
Darüber hinaus haben wir das Asset-Management mit einer Klassifizierung von Assets und Informationen, ein auf die Netz- und Kommunikationssicherheit ausgerichtetes IT- und Betriebsmanagement sowie betriebliche Maßnahmen und einen Prozess zur Reaktion auf Cybervorfälle einschließlich eines Reaktionsplans, Eskalation, Meldung und Protokollierung von Vorfällen. Teil der Implementierung waren auch die physische Sicherheit der Umgebung und der Endgeräte, das Risikomanagement mit Schwerpunkt auf der Identifizierung von Bedrohungen, Auswirkungsanalyse und Risikobewertung sowie den Bereich Business Continuity (BCP und DRP) mit einer Methodik zur Datensicherung und zum Testen von Wiederherstellungsplänen.
Darüber hinaus haben wir kryptografische Maßnahmen in Form von Verschlüsselung, Schwachstellenmanagement zum Schutz vor Schadcode, Sicherheitslücken und Cyberbedrohungen sowie schließlich Überwachung und Protokollierung zur Erfassung und Auswertung von Ereignissen eingeführt.

Ein Unternehmen, das im Bereich der Druckindustrie sowie der Papier- und Geschenkartikelproduktion und des Handels tätig ist

Cybersicherheit

Für ein im Bereich Druck und Papierprodukte tätiges Produktionsunternehmen haben wir die vollständige Erstellung der Sicherheitsdokumentation gemäß den Anforderungen an die Cyber- und Informationssicherheit nach der NIS2-Richtlinie und der Verordnung Nr. 365/2018.
Im Rahmen des Projekts haben wir eine Strategie und Richtlinien zur Cybersicherheit erarbeitet, die Bereiche wie Sicherheitsrisikomanagement, Management von Informationsressourcen, Management von Lieferantenbeziehungen, Management und Betrieb von IKT-Technologien, Compliance-Management und Sicherheitsorganisation abdecken. Wir haben eine Methodik und ein Klassifizierungsschema für die Einstufung von Informationen sowie die Kategorisierung von Netzwerken und Informationssystemen erarbeitet.
Im Bereich der organisatorischen und personellen Sicherheit haben wir entsprechende Prozesse eingerichtet und einen Plan zur Förderung des Sicherheitsbewusstseins sowie zur Schulung von Mitarbeitern und Lieferanten erstellt. Außerdem haben wir eine Methodik für die Risikoanalyse, eine Bestandsaufnahme der Vermögenswerte, einen Katalog der Bedrohungen und Schwachstellen, die eigentliche Analyse der Cybersicherheitsrisiken sowie einen Entwurf für das High-Level-Design der Sicherheitsarchitektur erstellt.
Zum Lieferumfang gehörten zudem Richtlinien für das Schwachstellenmanagement, die Betriebssicherheit von Informationssystemen und Netzwerken, das Zugriffsmanagement, das Änderungs- und Kapazitätsmanagement, die Datensicherung und -wiederherstellung, den kryptografischen Schutz von Informationen, die Bewältigung von Cybervorfällen einschließlich deren Meldung an das JISKB, die Ereignisüberwachung sowie die physische Sicherheit.
Im Bereich der Betriebskontinuität haben wir eine Business Impact Analysis (BIA), eine BCM-Methodik sowie Musterpläne für den Notfallplan (DRP) und den Business Continuity Plan (BCP) einschließlich deren Tests erstellt.

Für ein im Bereich Druck und Papierprodukte tätiges Produktionsunternehmen haben wir die vollständige Erstellung der Sicherheitsdokumentation gemäß den Anforderungen an die Cyber- und Informationssicherheit nach der NIS2-Richtlinie und der Verordnung Nr. 365/2018.
Im Rahmen des Projekts haben wir eine Strategie und Richtlinien zur Cybersicherheit erarbeitet, die Bereiche wie Sicherheitsrisikomanagement, Management von Informationsressourcen, Management von Lieferantenbeziehungen, Management und Betrieb von IKT-Technologien, Compliance-Management und Sicherheitsorganisation abdecken. Wir haben eine Methodik und ein Klassifizierungsschema für die Einstufung von Informationen sowie die Kategorisierung von Netzwerken und Informationssystemen erarbeitet.
Im Bereich der organisatorischen und personellen Sicherheit haben wir entsprechende Prozesse eingerichtet und einen Plan zur Förderung des Sicherheitsbewusstseins sowie zur Schulung von Mitarbeitern und Lieferanten erstellt. Außerdem haben wir eine Methodik für die Risikoanalyse, eine Bestandsaufnahme der Vermögenswerte, einen Katalog der Bedrohungen und Schwachstellen, die eigentliche Analyse der Cybersicherheitsrisiken sowie einen Entwurf für das High-Level-Design der Sicherheitsarchitektur erstellt.
Zum Lieferumfang gehörten zudem Richtlinien für das Schwachstellenmanagement, die Betriebssicherheit von Informationssystemen und Netzwerken, das Zugriffsmanagement, das Änderungs- und Kapazitätsmanagement, die Datensicherung und -wiederherstellung, den kryptografischen Schutz von Informationen, die Bewältigung von Cybervorfällen einschließlich deren Meldung an das JISKB, die Ereignisüberwachung sowie die physische Sicherheit.
Im Bereich der Betriebskontinuität haben wir eine Business Impact Analysis (BIA), eine BCM-Methodik sowie Musterpläne für den Notfallplan (DRP) und den Business Continuity Plan (BCP) einschließlich deren Tests erstellt.

Für ein im Bereich Druck und Papierprodukte tätiges Produktionsunternehmen haben wir die vollständige Erstellung der Sicherheitsdokumentation gemäß den Anforderungen an die Cyber- und Informationssicherheit nach der NIS2-Richtlinie und der Verordnung Nr. 365/2018.
Im Rahmen des Projekts haben wir eine Strategie und Richtlinien zur Cybersicherheit erarbeitet, die Bereiche wie Sicherheitsrisikomanagement, Management von Informationsressourcen, Management von Lieferantenbeziehungen, Management und Betrieb von IKT-Technologien, Compliance-Management und Sicherheitsorganisation abdecken. Wir haben eine Methodik und ein Klassifizierungsschema für die Einstufung von Informationen sowie die Kategorisierung von Netzwerken und Informationssystemen erarbeitet.
Im Bereich der organisatorischen und personellen Sicherheit haben wir entsprechende Prozesse eingerichtet und einen Plan zur Förderung des Sicherheitsbewusstseins sowie zur Schulung von Mitarbeitern und Lieferanten erstellt. Außerdem haben wir eine Methodik für die Risikoanalyse, eine Bestandsaufnahme der Vermögenswerte, einen Katalog der Bedrohungen und Schwachstellen, die eigentliche Analyse der Cybersicherheitsrisiken sowie einen Entwurf für das High-Level-Design der Sicherheitsarchitektur erstellt.
Zum Lieferumfang gehörten zudem Richtlinien für das Schwachstellenmanagement, die Betriebssicherheit von Informationssystemen und Netzwerken, das Zugriffsmanagement, das Änderungs- und Kapazitätsmanagement, die Datensicherung und -wiederherstellung, den kryptografischen Schutz von Informationen, die Bewältigung von Cybervorfällen einschließlich deren Meldung an das JISKB, die Ereignisüberwachung sowie die physische Sicherheit.
Im Bereich der Betriebskontinuität haben wir eine Business Impact Analysis (BIA), eine BCM-Methodik sowie Musterpläne für den Notfallplan (DRP) und den Business Continuity Plan (BCP) einschließlich deren Tests erstellt.

Ein Unternehmen, das im Bereich der Herstellung von Komponenten für Land- und Forstmaschinen tätig ist

Cybersicherheit

Für ein Produktionsunternehmen, das sich mit der Herstellung von Komponenten für land- und forstwirtschaftliche Maschinen befasst (SK NACE 28300 – Herstellung von Maschinen für die Land- und Forstwirtschaft) haben wir eine Organisationsbewertung durchgeführt, um festzustellen, ob das Unternehmen ein verpflichtetes Unternehmen im Sinne der Richtlinie des Europäischen Parlaments und des Rates (EU) 2022/2555 (NIS2-Richtlinie), des Gesetzes Nr. 69/2018 Z. z. über Cybersicherheit und der damit verbundenen geltenden Vorschriften als verpflichtetes Unternehmen gilt.
Ziel der Analyse war es, die Auswirkungen der NIS2-Richtlinie auf das Unternehmen im Zusammenhang mit ihrer Umsetzung in das slowakische Rechtssystem zu bewerten, insbesondere festzustellen, ob das Unternehmen die Kriterien für die Eintragung in das Register der Betreiber von Basisdiensten gemäß dem Gesetz über Cybersicherheit erfüllt und somit zu einem regulierten Unternehmen wird, sowie mögliche Auswirkungen der Regulierung auf das Unternehmen zu ermitteln, falls der Geltungsbereich des Gesetzes auf dieses zutrifft.
Im Rahmen der Analyse haben wir den Geschäftsgegenstand des Unternehmens, seine Einstufung gemäß der SK-NACE-Klassifikation sowie weitere relevante, gesetzlich festgelegte Kriterien (insbesondere die Größe des Unternehmens und den Sektor, in dem es tätig ist) bewertet. Die Bewertung haben wir auf der Grundlage einer individuellen Prüfung des Unternehmens erstellt, wobei wir uns auf öffentlich zugängliche Quellen stützten – insbesondere das Register der Jahresabschlüsse, des Handelsregisters der Slowakischen Republik, des Gewerberegisters der Slowakischen Republik, des Registers juristischer Personen und der Website des Unternehmens – sowie auf der Grundlage von Informationen, die im Rahmen individueller Beratungen mit dem Kunden gewonnen wurden.
Das Ergebnis war eine eindeutige Stellungnahme zum Geltungsbereich der NIS2-Richtlinie und des Gesetzes über Cybersicherheit für das Unternehmen, die als Grundlage für mögliche weitere Schritte im Bereich der Cybersicherheitsmaßnahmen des Unternehmens diente.

Für ein Produktionsunternehmen, das sich mit der Herstellung von Komponenten für land- und forstwirtschaftliche Maschinen befasst (SK NACE 28300 – Herstellung von Maschinen für die Land- und Forstwirtschaft) haben wir eine Organisationsbewertung durchgeführt, um festzustellen, ob das Unternehmen ein verpflichtetes Unternehmen im Sinne der Richtlinie des Europäischen Parlaments und des Rates (EU) 2022/2555 (NIS2-Richtlinie), des Gesetzes Nr. 69/2018 Z. z. über Cybersicherheit und der damit verbundenen geltenden Vorschriften als verpflichtetes Unternehmen gilt.
Ziel der Analyse war es, die Auswirkungen der NIS2-Richtlinie auf das Unternehmen im Zusammenhang mit ihrer Umsetzung in das slowakische Rechtssystem zu bewerten, insbesondere festzustellen, ob das Unternehmen die Kriterien für die Eintragung in das Register der Betreiber von Basisdiensten gemäß dem Gesetz über Cybersicherheit erfüllt und somit zu einem regulierten Unternehmen wird, sowie mögliche Auswirkungen der Regulierung auf das Unternehmen zu ermitteln, falls der Geltungsbereich des Gesetzes auf dieses zutrifft.
Im Rahmen der Analyse haben wir den Geschäftsgegenstand des Unternehmens, seine Einstufung gemäß der SK-NACE-Klassifikation sowie weitere relevante, gesetzlich festgelegte Kriterien (insbesondere die Größe des Unternehmens und den Sektor, in dem es tätig ist) bewertet. Die Bewertung haben wir auf der Grundlage einer individuellen Prüfung des Unternehmens erstellt, wobei wir uns auf öffentlich zugängliche Quellen stützten – insbesondere das Register der Jahresabschlüsse, des Handelsregisters der Slowakischen Republik, des Gewerberegisters der Slowakischen Republik, des Registers juristischer Personen und der Website des Unternehmens – sowie auf der Grundlage von Informationen, die im Rahmen individueller Beratungen mit dem Kunden gewonnen wurden.
Das Ergebnis war eine eindeutige Stellungnahme zum Geltungsbereich der NIS2-Richtlinie und des Gesetzes über Cybersicherheit für das Unternehmen, die als Grundlage für mögliche weitere Schritte im Bereich der Cybersicherheitsmaßnahmen des Unternehmens diente.

Für ein Produktionsunternehmen, das sich mit der Herstellung von Komponenten für land- und forstwirtschaftliche Maschinen befasst (SK NACE 28300 – Herstellung von Maschinen für die Land- und Forstwirtschaft) haben wir eine Organisationsbewertung durchgeführt, um festzustellen, ob das Unternehmen ein verpflichtetes Unternehmen im Sinne der Richtlinie des Europäischen Parlaments und des Rates (EU) 2022/2555 (NIS2-Richtlinie), des Gesetzes Nr. 69/2018 Z. z. über Cybersicherheit und der damit verbundenen geltenden Vorschriften als verpflichtetes Unternehmen gilt.
Ziel der Analyse war es, die Auswirkungen der NIS2-Richtlinie auf das Unternehmen im Zusammenhang mit ihrer Umsetzung in das slowakische Rechtssystem zu bewerten, insbesondere festzustellen, ob das Unternehmen die Kriterien für die Eintragung in das Register der Betreiber von Basisdiensten gemäß dem Gesetz über Cybersicherheit erfüllt und somit zu einem regulierten Unternehmen wird, sowie mögliche Auswirkungen der Regulierung auf das Unternehmen zu ermitteln, falls der Geltungsbereich des Gesetzes auf dieses zutrifft.
Im Rahmen der Analyse haben wir den Geschäftsgegenstand des Unternehmens, seine Einstufung gemäß der SK-NACE-Klassifikation sowie weitere relevante, gesetzlich festgelegte Kriterien (insbesondere die Größe des Unternehmens und den Sektor, in dem es tätig ist) bewertet. Die Bewertung haben wir auf der Grundlage einer individuellen Prüfung des Unternehmens erstellt, wobei wir uns auf öffentlich zugängliche Quellen stützten – insbesondere das Register der Jahresabschlüsse, des Handelsregisters der Slowakischen Republik, des Gewerberegisters der Slowakischen Republik, des Registers juristischer Personen und der Website des Unternehmens – sowie auf der Grundlage von Informationen, die im Rahmen individueller Beratungen mit dem Kunden gewonnen wurden.
Das Ergebnis war eine eindeutige Stellungnahme zum Geltungsbereich der NIS2-Richtlinie und des Gesetzes über Cybersicherheit für das Unternehmen, die als Grundlage für mögliche weitere Schritte im Bereich der Cybersicherheitsmaßnahmen des Unternehmens diente.

Ein Unternehmen, das im Bereich der Produktion in der chemischen Industrie tätig ist

Cybersicherheit

Für ein im Bereich der Lackherstellung tätiges Unternehmen haben wir einen Vorschlag für eine maßgeschneiderte Lösung im Bereich der Cybersicherheit erarbeitet, der die Durchführung einer GAP-Analyse und einer Machbarkeitsstudie zu den Sicherheitseinstellungen umfasste.
Im Rahmen der GAP-Analyse haben wir gemäß den Anforderungen der Norm ISO 27001:2023 und des Gesetzes über Cybersicherheit Lücken zwischen dem aktuellen Stand der Cybersicherheit im Unternehmen und dem geforderten Stand identifiziert, wobei wir die festgestellten Mängel und Schwachstellen in den Sicherheitseinstellungen und -verfahren dokumentiert haben. Auf der Grundlage der Ergebnisse der GAP-Analyse haben wir anschließend eine Machbarkeitsstudie erstellt, in deren Rahmen wir die Kosten, den Nutzen und die Risiken der Umsetzung der vorgeschlagenen Sicherheitsmaßnahmen bewertet haben, die zur Beseitigung der identifizierten Mängel erforderlich sind.
Das Ergebnis des Projekts war ein auf die individuellen Bedürfnisse des Unternehmens zugeschnittener Entwurf einer Sicherheitslösung sowie ein Vorschlag für deren Umsetzung, der als Grundlage für weitere Schritte zur Verbesserung der Cybersicherheit und zur Einhaltung der geltenden Rechtsvorschriften diente.

Für ein im Bereich der Lackherstellung tätiges Unternehmen haben wir einen Vorschlag für eine maßgeschneiderte Lösung im Bereich der Cybersicherheit erarbeitet, der die Durchführung einer GAP-Analyse und einer Machbarkeitsstudie zu den Sicherheitseinstellungen umfasste.
Im Rahmen der GAP-Analyse haben wir gemäß den Anforderungen der Norm ISO 27001:2023 und des Gesetzes über Cybersicherheit Lücken zwischen dem aktuellen Stand der Cybersicherheit im Unternehmen und dem geforderten Stand identifiziert, wobei wir die festgestellten Mängel und Schwachstellen in den Sicherheitseinstellungen und -verfahren dokumentiert haben. Auf der Grundlage der Ergebnisse der GAP-Analyse haben wir anschließend eine Machbarkeitsstudie erstellt, in deren Rahmen wir die Kosten, den Nutzen und die Risiken der Umsetzung der vorgeschlagenen Sicherheitsmaßnahmen bewertet haben, die zur Beseitigung der identifizierten Mängel erforderlich sind.
Das Ergebnis des Projekts war ein auf die individuellen Bedürfnisse des Unternehmens zugeschnittener Entwurf einer Sicherheitslösung sowie ein Vorschlag für deren Umsetzung, der als Grundlage für weitere Schritte zur Verbesserung der Cybersicherheit und zur Einhaltung der geltenden Rechtsvorschriften diente.

Für ein im Bereich der Lackherstellung tätiges Unternehmen haben wir einen Vorschlag für eine maßgeschneiderte Lösung im Bereich der Cybersicherheit erarbeitet, der die Durchführung einer GAP-Analyse und einer Machbarkeitsstudie zu den Sicherheitseinstellungen umfasste.
Im Rahmen der GAP-Analyse haben wir gemäß den Anforderungen der Norm ISO 27001:2023 und des Gesetzes über Cybersicherheit Lücken zwischen dem aktuellen Stand der Cybersicherheit im Unternehmen und dem geforderten Stand identifiziert, wobei wir die festgestellten Mängel und Schwachstellen in den Sicherheitseinstellungen und -verfahren dokumentiert haben. Auf der Grundlage der Ergebnisse der GAP-Analyse haben wir anschließend eine Machbarkeitsstudie erstellt, in deren Rahmen wir die Kosten, den Nutzen und die Risiken der Umsetzung der vorgeschlagenen Sicherheitsmaßnahmen bewertet haben, die zur Beseitigung der identifizierten Mängel erforderlich sind.
Das Ergebnis des Projekts war ein auf die individuellen Bedürfnisse des Unternehmens zugeschnittener Entwurf einer Sicherheitslösung sowie ein Vorschlag für deren Umsetzung, der als Grundlage für weitere Schritte zur Verbesserung der Cybersicherheit und zur Einhaltung der geltenden Rechtsvorschriften diente.

Ein Unternehmen, das im Bereich Transport und Logistik tätig ist

Cybersicherheit

Für ein im Bereich Transport und Logistik tätiges Unternehmen haben wir die vollständige Erstellung der Sicherheitsdokumentation gemäß den Anforderungen an die Cyber- und Informationssicherheit nach der NIS2-Richtlinie und der Verordnung Nr. 362/2018 des Nationalen Sicherheitsamtes (NBÚ) sichergestellt. Die Umsetzung erfolgte im Rahmen eines Projekts, das durch einen Zuschuss zur Förderung der Verbesserung der Cybersicherheit finanziert wurde.
Im Rahmen des Projekts haben wir eine Cybersicherheitsstrategie und entsprechende Richtlinien erarbeitet, die Bereiche wie Sicherheitsrisikomanagement, Management von Informationsressourcen, Lieferantenmanagement, das Management und den Betrieb von Informations- und Kommunikationstechnologien, das Compliance-Management, das Prozesskontinuitätsmanagement sowie die Sicherheitsorganisation. Wir haben eine Methodik und ein Klassifizierungsschema für die Einstufung von Informationen sowie die Kategorisierung von Netzwerken und Informationssystemen erarbeitet.
Im Bereich der organisatorischen und personellen Sicherheit haben wir entsprechende Prozesse eingerichtet und einen Plan zur Förderung des Sicherheitsbewusstseins sowie zur Schulung von Mitarbeitern und Lieferanten erstellt. Außerdem haben wir eine Methodik zur Risikoanalyse, eine Bestandsaufnahme der Vermögenswerte, einen Katalog der Bedrohungen und Schwachstellen, die eigentliche Analyse der Cybersicherheitsrisiken sowie einen Entwurf für ein High-Level-Design der Sicherheitsarchitektur erstellt.
Zum Lieferumfang gehörten zudem Richtlinien für das Schwachstellenmanagement, die Betriebssicherheit von Informationssystemen und Netzwerken, das Zugriffsmanagement, das Änderungs- und Kapazitätsmanagement, die Datensicherung und -wiederherstellung, den kryptografischen Schutz von Informationen, die Bewältigung von Cybervorfällen einschließlich deren Meldung an das JISKB, die Ereignisüberwachung sowie die physische Sicherheit.
Im Bereich der Betriebskontinuität haben wir eine Business Impact Analysis (BIA), eine BCM-Methodik sowie Musterpläne für den Notfallplan (DRP) und den Business Continuity Plan (BCP) einschließlich deren Tests erstellt.

Für ein im Bereich Transport und Logistik tätiges Unternehmen haben wir die vollständige Erstellung der Sicherheitsdokumentation gemäß den Anforderungen an die Cyber- und Informationssicherheit nach der NIS2-Richtlinie und der Verordnung Nr. 362/2018 des Nationalen Sicherheitsamtes (NBÚ) sichergestellt. Die Umsetzung erfolgte im Rahmen eines Projekts, das durch einen Zuschuss zur Förderung der Verbesserung der Cybersicherheit finanziert wurde.
Im Rahmen des Projekts haben wir eine Cybersicherheitsstrategie und entsprechende Richtlinien erarbeitet, die Bereiche wie Sicherheitsrisikomanagement, Management von Informationsressourcen, Lieferantenmanagement, das Management und den Betrieb von Informations- und Kommunikationstechnologien, das Compliance-Management, das Prozesskontinuitätsmanagement sowie die Sicherheitsorganisation. Wir haben eine Methodik und ein Klassifizierungsschema für die Einstufung von Informationen sowie die Kategorisierung von Netzwerken und Informationssystemen erarbeitet.
Im Bereich der organisatorischen und personellen Sicherheit haben wir entsprechende Prozesse eingerichtet und einen Plan zur Förderung des Sicherheitsbewusstseins sowie zur Schulung von Mitarbeitern und Lieferanten erstellt. Außerdem haben wir eine Methodik zur Risikoanalyse, eine Bestandsaufnahme der Vermögenswerte, einen Katalog der Bedrohungen und Schwachstellen, die eigentliche Analyse der Cybersicherheitsrisiken sowie einen Entwurf für ein High-Level-Design der Sicherheitsarchitektur erstellt.
Zum Lieferumfang gehörten zudem Richtlinien für das Schwachstellenmanagement, die Betriebssicherheit von Informationssystemen und Netzwerken, das Zugriffsmanagement, das Änderungs- und Kapazitätsmanagement, die Datensicherung und -wiederherstellung, den kryptografischen Schutz von Informationen, die Bewältigung von Cybervorfällen einschließlich deren Meldung an das JISKB, die Ereignisüberwachung sowie die physische Sicherheit.
Im Bereich der Betriebskontinuität haben wir eine Business Impact Analysis (BIA), eine BCM-Methodik sowie Musterpläne für den Notfallplan (DRP) und den Business Continuity Plan (BCP) einschließlich deren Tests erstellt.

Für ein im Bereich Transport und Logistik tätiges Unternehmen haben wir die vollständige Erstellung der Sicherheitsdokumentation gemäß den Anforderungen an die Cyber- und Informationssicherheit nach der NIS2-Richtlinie und der Verordnung Nr. 362/2018 des Nationalen Sicherheitsamtes (NBÚ) sichergestellt. Die Umsetzung erfolgte im Rahmen eines Projekts, das durch einen Zuschuss zur Förderung der Verbesserung der Cybersicherheit finanziert wurde.
Im Rahmen des Projekts haben wir eine Cybersicherheitsstrategie und entsprechende Richtlinien erarbeitet, die Bereiche wie Sicherheitsrisikomanagement, Management von Informationsressourcen, Lieferantenmanagement, das Management und den Betrieb von Informations- und Kommunikationstechnologien, das Compliance-Management, das Prozesskontinuitätsmanagement sowie die Sicherheitsorganisation. Wir haben eine Methodik und ein Klassifizierungsschema für die Einstufung von Informationen sowie die Kategorisierung von Netzwerken und Informationssystemen erarbeitet.
Im Bereich der organisatorischen und personellen Sicherheit haben wir entsprechende Prozesse eingerichtet und einen Plan zur Förderung des Sicherheitsbewusstseins sowie zur Schulung von Mitarbeitern und Lieferanten erstellt. Außerdem haben wir eine Methodik zur Risikoanalyse, eine Bestandsaufnahme der Vermögenswerte, einen Katalog der Bedrohungen und Schwachstellen, die eigentliche Analyse der Cybersicherheitsrisiken sowie einen Entwurf für ein High-Level-Design der Sicherheitsarchitektur erstellt.
Zum Lieferumfang gehörten zudem Richtlinien für das Schwachstellenmanagement, die Betriebssicherheit von Informationssystemen und Netzwerken, das Zugriffsmanagement, das Änderungs- und Kapazitätsmanagement, die Datensicherung und -wiederherstellung, den kryptografischen Schutz von Informationen, die Bewältigung von Cybervorfällen einschließlich deren Meldung an das JISKB, die Ereignisüberwachung sowie die physische Sicherheit.
Im Bereich der Betriebskontinuität haben wir eine Business Impact Analysis (BIA), eine BCM-Methodik sowie Musterpläne für den Notfallplan (DRP) und den Business Continuity Plan (BCP) einschließlich deren Tests erstellt.

Ein Unternehmen, das im Bereich Telekommunikation und Netzinfrastruktur tätig ist

Cybersicherheit

Für ein im Bereich Telekommunikation und Netzwerkinfrastruktur tätiges Unternehmen haben wir ein Projekt zur Verbesserung der Cybersicherheit durchgeführt, das aus Mitteln des Mechanismus des Wiederaufbau- und Resilienzplans finanziert wurde. Ziel des Projekts war die Identifizierung und Bewertung von Sicherheitsrisiken, Schwachstellen und potenziellen Bedrohungen innerhalb der Informationssysteme und der Unternehmensumgebung, gefolgt von einem Vorschlag zur Einführung von Sicherheitsmaßnahmen in die Unternehmensprozesse mit Schwerpunkt auf dem Schutz sensibler und wichtiger Informationsressourcen.
Im Rahmen der Bestandsanalyse haben wir ein Dokument zur Bestandsverwaltung erstellt, das die Verfahren für die Verwaltung von Beständen, deren Klassifizierung und den Umgang mit Datenträgern gemäß den Anforderungen der Norm ISO/IEC 27001 definiert. Wir haben eine Methodik zur Klassifizierung von Informationen und zur Kategorisierung von Netzwerken und Informationssystemen gemäß der Verordnung des Nationalen Sicherheitsamtes (NBÚ) Nr. 362/2018 Z. z. erarbeitet, in deren Rahmen wir die einzelnen Gruppen von Informationsressourcen des Unternehmens (zur Veröffentlichung bestimmte Informationen, Vermögenswerte aus allgemeinen und vertraulichen Verwaltungsprozessen, Vermögenswerte aus allgemeinen und vertraulichen Betriebsprozessen, Verschlusssachen sowie Archiv und Sicherungskopien) nach Vertraulichkeitsgrad, Integrität und Verfügbarkeit eingestuft und ihnen die entsprechende Sicherheitskategorie zugewiesen. Teil des Ergebnisses war auch ein Bestandsverzeichnis der Vermögenswerte.
Im Rahmen der Risikoanalyse haben wir eine Methodik zur Analyse von Informationssicherheitsrisiken entwickelt, die auf den Normen ISO/IEC 27005 und NIST 800-30 basiert, auf deren Grundlage wir relevante Bedrohungen und Schwachstellen für die einzelnen Gruppen von Informationsressourcen identifiziert, die Wahrscheinlichkeit und die Auswirkungen der einzelnen Risiken bewertet und ein umfassendes Risikoregister des Unternehmens erstellt haben.
Auf der Grundlage der Ergebnisse der Bestands- und Risikoanalyse haben wir eine Reihe von Sicherheitsmaßnahmen vorgeschlagen, die die Bereiche Organisation der Informationssicherheit, Personalsicherheit, Risikomanagement, Zugangsmanagement, Kryptografie, Sicherheitsmanagement des Betriebs von Informationssystemen, Kommunikationssicherheit, Systemanschaffung und -wartung, Lieferantenbeziehungsmanagement, Management von Informationssicherheitsvorfällen, Geschäftskontinuitätsmanagement, Umgang mit Informationen, Telearbeit und Compliance-Management. Das Ergebnis des Projekts war die Definition strategischer Sicherheitsziele des Unternehmens in den Bereichen Organisation, Personal und Technik, die die Grundlage für die systematische Einführung der Cybersicherheit in die IT-Umgebung des Unternehmens bildeten.

Für ein im Bereich Telekommunikation und Netzwerkinfrastruktur tätiges Unternehmen haben wir ein Projekt zur Verbesserung der Cybersicherheit durchgeführt, das aus Mitteln des Mechanismus des Wiederaufbau- und Resilienzplans finanziert wurde. Ziel des Projekts war die Identifizierung und Bewertung von Sicherheitsrisiken, Schwachstellen und potenziellen Bedrohungen innerhalb der Informationssysteme und der Unternehmensumgebung, gefolgt von einem Vorschlag zur Einführung von Sicherheitsmaßnahmen in die Unternehmensprozesse mit Schwerpunkt auf dem Schutz sensibler und wichtiger Informationsressourcen.
Im Rahmen der Bestandsanalyse haben wir ein Dokument zur Bestandsverwaltung erstellt, das die Verfahren für die Verwaltung von Beständen, deren Klassifizierung und den Umgang mit Datenträgern gemäß den Anforderungen der Norm ISO/IEC 27001 definiert. Wir haben eine Methodik zur Klassifizierung von Informationen und zur Kategorisierung von Netzwerken und Informationssystemen gemäß der Verordnung des Nationalen Sicherheitsamtes (NBÚ) Nr. 362/2018 Z. z. erarbeitet, in deren Rahmen wir die einzelnen Gruppen von Informationsressourcen des Unternehmens (zur Veröffentlichung bestimmte Informationen, Vermögenswerte aus allgemeinen und vertraulichen Verwaltungsprozessen, Vermögenswerte aus allgemeinen und vertraulichen Betriebsprozessen, Verschlusssachen sowie Archiv und Sicherungskopien) nach Vertraulichkeitsgrad, Integrität und Verfügbarkeit eingestuft und ihnen die entsprechende Sicherheitskategorie zugewiesen. Teil des Ergebnisses war auch ein Bestandsverzeichnis der Vermögenswerte.
Im Rahmen der Risikoanalyse haben wir eine Methodik zur Analyse von Informationssicherheitsrisiken entwickelt, die auf den Normen ISO/IEC 27005 und NIST 800-30 basiert, auf deren Grundlage wir relevante Bedrohungen und Schwachstellen für die einzelnen Gruppen von Informationsressourcen identifiziert, die Wahrscheinlichkeit und die Auswirkungen der einzelnen Risiken bewertet und ein umfassendes Risikoregister des Unternehmens erstellt haben.
Auf der Grundlage der Ergebnisse der Bestands- und Risikoanalyse haben wir eine Reihe von Sicherheitsmaßnahmen vorgeschlagen, die die Bereiche Organisation der Informationssicherheit, Personalsicherheit, Risikomanagement, Zugangsmanagement, Kryptografie, Sicherheitsmanagement des Betriebs von Informationssystemen, Kommunikationssicherheit, Systemanschaffung und -wartung, Lieferantenbeziehungsmanagement, Management von Informationssicherheitsvorfällen, Geschäftskontinuitätsmanagement, Umgang mit Informationen, Telearbeit und Compliance-Management. Das Ergebnis des Projekts war die Definition strategischer Sicherheitsziele des Unternehmens in den Bereichen Organisation, Personal und Technik, die die Grundlage für die systematische Einführung der Cybersicherheit in die IT-Umgebung des Unternehmens bildeten.

Für ein im Bereich Telekommunikation und Netzwerkinfrastruktur tätiges Unternehmen haben wir ein Projekt zur Verbesserung der Cybersicherheit durchgeführt, das aus Mitteln des Mechanismus des Wiederaufbau- und Resilienzplans finanziert wurde. Ziel des Projekts war die Identifizierung und Bewertung von Sicherheitsrisiken, Schwachstellen und potenziellen Bedrohungen innerhalb der Informationssysteme und der Unternehmensumgebung, gefolgt von einem Vorschlag zur Einführung von Sicherheitsmaßnahmen in die Unternehmensprozesse mit Schwerpunkt auf dem Schutz sensibler und wichtiger Informationsressourcen.
Im Rahmen der Bestandsanalyse haben wir ein Dokument zur Bestandsverwaltung erstellt, das die Verfahren für die Verwaltung von Beständen, deren Klassifizierung und den Umgang mit Datenträgern gemäß den Anforderungen der Norm ISO/IEC 27001 definiert. Wir haben eine Methodik zur Klassifizierung von Informationen und zur Kategorisierung von Netzwerken und Informationssystemen gemäß der Verordnung des Nationalen Sicherheitsamtes (NBÚ) Nr. 362/2018 Z. z. erarbeitet, in deren Rahmen wir die einzelnen Gruppen von Informationsressourcen des Unternehmens (zur Veröffentlichung bestimmte Informationen, Vermögenswerte aus allgemeinen und vertraulichen Verwaltungsprozessen, Vermögenswerte aus allgemeinen und vertraulichen Betriebsprozessen, Verschlusssachen sowie Archiv und Sicherungskopien) nach Vertraulichkeitsgrad, Integrität und Verfügbarkeit eingestuft und ihnen die entsprechende Sicherheitskategorie zugewiesen. Teil des Ergebnisses war auch ein Bestandsverzeichnis der Vermögenswerte.
Im Rahmen der Risikoanalyse haben wir eine Methodik zur Analyse von Informationssicherheitsrisiken entwickelt, die auf den Normen ISO/IEC 27005 und NIST 800-30 basiert, auf deren Grundlage wir relevante Bedrohungen und Schwachstellen für die einzelnen Gruppen von Informationsressourcen identifiziert, die Wahrscheinlichkeit und die Auswirkungen der einzelnen Risiken bewertet und ein umfassendes Risikoregister des Unternehmens erstellt haben.
Auf der Grundlage der Ergebnisse der Bestands- und Risikoanalyse haben wir eine Reihe von Sicherheitsmaßnahmen vorgeschlagen, die die Bereiche Organisation der Informationssicherheit, Personalsicherheit, Risikomanagement, Zugangsmanagement, Kryptografie, Sicherheitsmanagement des Betriebs von Informationssystemen, Kommunikationssicherheit, Systemanschaffung und -wartung, Lieferantenbeziehungsmanagement, Management von Informationssicherheitsvorfällen, Geschäftskontinuitätsmanagement, Umgang mit Informationen, Telearbeit und Compliance-Management. Das Ergebnis des Projekts war die Definition strategischer Sicherheitsziele des Unternehmens in den Bereichen Organisation, Personal und Technik, die die Grundlage für die systematische Einführung der Cybersicherheit in die IT-Umgebung des Unternehmens bildeten.

Ein Unternehmen, das als Produktionsbetrieb in der Automobilindustrie tätig ist

Cybersicherheit

Für ein in der Automobilindustrie tätiges Produktionsunternehmen, das sich mit der Endbearbeitung von Oberflächen und der Lackierung von Bauteilen befasst, die an führende Automobilhersteller geliefert werden, eine Organisationsbewertung durchgeführt, um festzustellen, ob das Unternehmen ein verpflichtetes Unternehmen im Sinne der Richtlinie des Europäischen Parlaments und des Rates (EU) 2022/2555 (NIS2-Richtlinie), des Gesetzes Nr. 69/2018 Z. z. über Cybersicherheit sowie der damit zusammenhängenden geltenden Vorschriften als verpflichtetes Unternehmen gilt.
Ziel der Analyse war es, die Auswirkungen der NIS2-Richtlinie auf das Unternehmen im Zusammenhang mit ihrer Umsetzung in das slowakische Rechtssystem zu bewerten, insbesondere festzustellen, ob das Unternehmen die Kriterien für die Eintragung in das Register der Betreiber von Basisdiensten erfüllt, und somit zu einem regulierten Unternehmen wird, sowie mögliche Auswirkungen der Regulierung auf das Unternehmen zu ermitteln.
Im Rahmen der Analyse haben wir den Geschäftsgegenstand des Unternehmens, seine Einstufung gemäß der SK-NACE-Klassifikation und weitere relevante, gesetzlich festgelegte Kriterien (insbesondere die Größe des Unternehmens und der Tätigkeitsbereich). Die Bewertung haben wir auf der Grundlage einer individuellen Prüfung des Unternehmens erstellt, wobei wir uns auf öffentlich zugängliche Quellen stützten – das Register der Jahresabschlüsse, des Handelsregisters der Slowakischen Republik, des Gewerberegisters der Slowakischen Republik und des Registers juristischer Personen – sowie auf Informationen, die im Rahmen individueller Beratungsgespräche mit dem Kunden gewonnen wurden.
Das Ergebnis war eine eindeutige Stellungnahme zum Geltungsbereich der NIS2-Richtlinie und des Gesetzes über Cybersicherheit für die Organisation, die als Grundlage für mögliche weitere Schritte im Bereich der Cybersicherheitsmaßnahmen des Unternehmens diente.

Für ein in der Automobilindustrie tätiges Produktionsunternehmen, das sich mit der Endbearbeitung von Oberflächen und der Lackierung von Bauteilen befasst, die an führende Automobilhersteller geliefert werden, eine Organisationsbewertung durchgeführt, um festzustellen, ob das Unternehmen ein verpflichtetes Unternehmen im Sinne der Richtlinie des Europäischen Parlaments und des Rates (EU) 2022/2555 (NIS2-Richtlinie), des Gesetzes Nr. 69/2018 Z. z. über Cybersicherheit sowie der damit zusammenhängenden geltenden Vorschriften als verpflichtetes Unternehmen gilt.
Ziel der Analyse war es, die Auswirkungen der NIS2-Richtlinie auf das Unternehmen im Zusammenhang mit ihrer Umsetzung in das slowakische Rechtssystem zu bewerten, insbesondere festzustellen, ob das Unternehmen die Kriterien für die Eintragung in das Register der Betreiber von Basisdiensten erfüllt, und somit zu einem regulierten Unternehmen wird, sowie mögliche Auswirkungen der Regulierung auf das Unternehmen zu ermitteln.
Im Rahmen der Analyse haben wir den Geschäftsgegenstand des Unternehmens, seine Einstufung gemäß der SK-NACE-Klassifikation und weitere relevante, gesetzlich festgelegte Kriterien (insbesondere die Größe des Unternehmens und der Tätigkeitsbereich). Die Bewertung haben wir auf der Grundlage einer individuellen Prüfung des Unternehmens erstellt, wobei wir uns auf öffentlich zugängliche Quellen stützten – das Register der Jahresabschlüsse, des Handelsregisters der Slowakischen Republik, des Gewerberegisters der Slowakischen Republik und des Registers juristischer Personen – sowie auf Informationen, die im Rahmen individueller Beratungsgespräche mit dem Kunden gewonnen wurden.
Das Ergebnis war eine eindeutige Stellungnahme zum Geltungsbereich der NIS2-Richtlinie und des Gesetzes über Cybersicherheit für die Organisation, die als Grundlage für mögliche weitere Schritte im Bereich der Cybersicherheitsmaßnahmen des Unternehmens diente.

Für ein in der Automobilindustrie tätiges Produktionsunternehmen, das sich mit der Endbearbeitung von Oberflächen und der Lackierung von Bauteilen befasst, die an führende Automobilhersteller geliefert werden, eine Organisationsbewertung durchgeführt, um festzustellen, ob das Unternehmen ein verpflichtetes Unternehmen im Sinne der Richtlinie des Europäischen Parlaments und des Rates (EU) 2022/2555 (NIS2-Richtlinie), des Gesetzes Nr. 69/2018 Z. z. über Cybersicherheit sowie der damit zusammenhängenden geltenden Vorschriften als verpflichtetes Unternehmen gilt.
Ziel der Analyse war es, die Auswirkungen der NIS2-Richtlinie auf das Unternehmen im Zusammenhang mit ihrer Umsetzung in das slowakische Rechtssystem zu bewerten, insbesondere festzustellen, ob das Unternehmen die Kriterien für die Eintragung in das Register der Betreiber von Basisdiensten erfüllt, und somit zu einem regulierten Unternehmen wird, sowie mögliche Auswirkungen der Regulierung auf das Unternehmen zu ermitteln.
Im Rahmen der Analyse haben wir den Geschäftsgegenstand des Unternehmens, seine Einstufung gemäß der SK-NACE-Klassifikation und weitere relevante, gesetzlich festgelegte Kriterien (insbesondere die Größe des Unternehmens und der Tätigkeitsbereich). Die Bewertung haben wir auf der Grundlage einer individuellen Prüfung des Unternehmens erstellt, wobei wir uns auf öffentlich zugängliche Quellen stützten – das Register der Jahresabschlüsse, des Handelsregisters der Slowakischen Republik, des Gewerberegisters der Slowakischen Republik und des Registers juristischer Personen – sowie auf Informationen, die im Rahmen individueller Beratungsgespräche mit dem Kunden gewonnen wurden.
Das Ergebnis war eine eindeutige Stellungnahme zum Geltungsbereich der NIS2-Richtlinie und des Gesetzes über Cybersicherheit für die Organisation, die als Grundlage für mögliche weitere Schritte im Bereich der Cybersicherheitsmaßnahmen des Unternehmens diente.

Das Unternehmen ist im Bereich der Fertigung tätig

Cybersicherheit

Wir haben eine GAP-Analyse zum Stand der Cyber- und Informationssicherheit für ein Produktionsunternehmen durchgeführt, die voraussichtlich in das Register der Betreiber von Basisdiensten gemäß dem Gesetz Nr. 69/2018 Z. z. über Cybersicherheit und der Verordnung des Nationalen Sicherheitsamtes (NBÚ) Nr. 227/2025 Z. z. über Sicherheitsmaßnahmen eingetragen wird.
Ziel der Analyse war es, die Übereinstimmung der bestehenden Prozesse und technischen Maßnahmen des Unternehmens mit den Anforderungen der geltenden Rechtsvorschriften zu bewerten und Bereiche zu identifizieren, in denen Sicherheitsmaßnahmen eingeführt oder formalisiert werden müssen.
Im Rahmen der Analyse haben wir alle 17 Bereiche der Sicherheitsmaßnahmen gemäß § 20 Abs. 2 des Gesetzes untersucht – Organisation und Management der Cybersicherheit, Schwachstellen- und Bedrohungsmanagement, Asset-Management, Vorfallmanagement, Geschäftskontinuität und Datensicherung, Sicherheit bei der Entwicklung und Wartung von Systemen, Kryptografie, Personalwesen, Identitäts- und Zugriffsmanagement, Netzwerk- und Systemsicherheit, Überwachung, physische Sicherheit und Lieferkette. Jede Maßnahme haben wir anhand des Konformitätsgrades (konform / teilweise konform / nicht konform / nicht anwendbar) bewertet und um konkrete Feststellungen aus der Umgebung des Kunden ergänzt.
Das Ergebnis war eine strukturierte GAP-Analyse mit einer Bestandsaufnahme des aktuellen Zustands, einer Beschreibung der identifizierten Mängel und Empfehlungen zur Einführung von Sicherheitsdokumentation (Strategie, Richtlinien, Klassifizierung von Informationen, Risikoanalyse) innerhalb von 12 Monaten nach Eintragung in das PZS-Register, die die Grundlage für die weitere Umsetzungsphase bildete.

Wir haben eine GAP-Analyse zum Stand der Cyber- und Informationssicherheit für ein Produktionsunternehmen durchgeführt, die voraussichtlich in das Register der Betreiber von Basisdiensten gemäß dem Gesetz Nr. 69/2018 Z. z. über Cybersicherheit und der Verordnung des Nationalen Sicherheitsamtes (NBÚ) Nr. 227/2025 Z. z. über Sicherheitsmaßnahmen eingetragen wird.
Ziel der Analyse war es, die Übereinstimmung der bestehenden Prozesse und technischen Maßnahmen des Unternehmens mit den Anforderungen der geltenden Rechtsvorschriften zu bewerten und Bereiche zu identifizieren, in denen Sicherheitsmaßnahmen eingeführt oder formalisiert werden müssen.
Im Rahmen der Analyse haben wir alle 17 Bereiche der Sicherheitsmaßnahmen gemäß § 20 Abs. 2 des Gesetzes untersucht – Organisation und Management der Cybersicherheit, Schwachstellen- und Bedrohungsmanagement, Asset-Management, Vorfallmanagement, Geschäftskontinuität und Datensicherung, Sicherheit bei der Entwicklung und Wartung von Systemen, Kryptografie, Personalwesen, Identitäts- und Zugriffsmanagement, Netzwerk- und Systemsicherheit, Überwachung, physische Sicherheit und Lieferkette. Jede Maßnahme haben wir anhand des Konformitätsgrades (konform / teilweise konform / nicht konform / nicht anwendbar) bewertet und um konkrete Feststellungen aus der Umgebung des Kunden ergänzt.
Das Ergebnis war eine strukturierte GAP-Analyse mit einer Bestandsaufnahme des aktuellen Zustands, einer Beschreibung der identifizierten Mängel und Empfehlungen zur Einführung von Sicherheitsdokumentation (Strategie, Richtlinien, Klassifizierung von Informationen, Risikoanalyse) innerhalb von 12 Monaten nach Eintragung in das PZS-Register, die die Grundlage für die weitere Umsetzungsphase bildete.

Wir haben eine GAP-Analyse zum Stand der Cyber- und Informationssicherheit für ein Produktionsunternehmen durchgeführt, die voraussichtlich in das Register der Betreiber von Basisdiensten gemäß dem Gesetz Nr. 69/2018 Z. z. über Cybersicherheit und der Verordnung des Nationalen Sicherheitsamtes (NBÚ) Nr. 227/2025 Z. z. über Sicherheitsmaßnahmen eingetragen wird.
Ziel der Analyse war es, die Übereinstimmung der bestehenden Prozesse und technischen Maßnahmen des Unternehmens mit den Anforderungen der geltenden Rechtsvorschriften zu bewerten und Bereiche zu identifizieren, in denen Sicherheitsmaßnahmen eingeführt oder formalisiert werden müssen.
Im Rahmen der Analyse haben wir alle 17 Bereiche der Sicherheitsmaßnahmen gemäß § 20 Abs. 2 des Gesetzes untersucht – Organisation und Management der Cybersicherheit, Schwachstellen- und Bedrohungsmanagement, Asset-Management, Vorfallmanagement, Geschäftskontinuität und Datensicherung, Sicherheit bei der Entwicklung und Wartung von Systemen, Kryptografie, Personalwesen, Identitäts- und Zugriffsmanagement, Netzwerk- und Systemsicherheit, Überwachung, physische Sicherheit und Lieferkette. Jede Maßnahme haben wir anhand des Konformitätsgrades (konform / teilweise konform / nicht konform / nicht anwendbar) bewertet und um konkrete Feststellungen aus der Umgebung des Kunden ergänzt.
Das Ergebnis war eine strukturierte GAP-Analyse mit einer Bestandsaufnahme des aktuellen Zustands, einer Beschreibung der identifizierten Mängel und Empfehlungen zur Einführung von Sicherheitsdokumentation (Strategie, Richtlinien, Klassifizierung von Informationen, Risikoanalyse) innerhalb von 12 Monaten nach Eintragung in das PZS-Register, die die Grundlage für die weitere Umsetzungsphase bildete.

Ein Unternehmen, das im Bausektor tätig ist

Cybersicherheit

Für ein im Bausektor tätiges Unternehmen, das die Vermietung und Montage von Gerüsten sowie die Vermittlung von qualifiziertem Baupersonal für Projekte in der Slowakei und im Ausland übernimmt, haben wir eine Bestandsaufnahme der aktuellen Cybersicherheitslage sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, den Stand der Informations- und Cybersicherheit des Unternehmens mit den Anforderungen der geltenden Gesetzgebung zu vergleichen und die Vermögenswerte, Risiken, Schwachstellen und potenzielle Bedrohungen innerhalb der Informationssysteme und der Betriebsumgebung des Unternehmens zu identifizieren, einschließlich der Verarbeitung sensibler Daten von Mitarbeitern und Subunternehmern, die an Projekten in verschiedenen EU-Ländern tätig sind.
Im Rahmen der Analyse haben wir organisatorische und technische Lücken in den einzelnen Bereichen der Sicherheitsmaßnahmen bewertet – Organisation und Management der Cybersicherheit, Asset-Management, Zugriffsmanagement, Sicherheit beim Betrieb von Netzwerken und Informationssystemen, Schutz vor Schadcode, Datensicherung und -wiederherstellung, Personalsicherheit sowie das Management der Beziehungen zu Dritten (Subunternehmern und ausländischen Partnerunternehmen). Besonderen Wert legten wir auf den Schutz der personenbezogenen Daten und Gehaltsdaten der Mitarbeiter, die im Zusammenhang mit der Verwaltung der grenzüberschreitenden Entsendung von Mitarbeitern verarbeitet werden.
Das Ergebnis war eine strukturierte GAP-Analyse mit einem Überblick über den aktuellen Sicherheitsstatus, der Identifizierung von Mängeln sowie Empfehlungen zur Einführung von Sicherheitsdokumentationen und Maßnahmen, die zur Einhaltung der geltenden Rechtsvorschriften erforderlich sind und als Grundlage für die weiteren Schritte des Unternehmens im Bereich der Cybersicherheit dienten.

Für ein im Bausektor tätiges Unternehmen, das die Vermietung und Montage von Gerüsten sowie die Vermittlung von qualifiziertem Baupersonal für Projekte in der Slowakei und im Ausland übernimmt, haben wir eine Bestandsaufnahme der aktuellen Cybersicherheitslage sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, den Stand der Informations- und Cybersicherheit des Unternehmens mit den Anforderungen der geltenden Gesetzgebung zu vergleichen und die Vermögenswerte, Risiken, Schwachstellen und potenzielle Bedrohungen innerhalb der Informationssysteme und der Betriebsumgebung des Unternehmens zu identifizieren, einschließlich der Verarbeitung sensibler Daten von Mitarbeitern und Subunternehmern, die an Projekten in verschiedenen EU-Ländern tätig sind.
Im Rahmen der Analyse haben wir organisatorische und technische Lücken in den einzelnen Bereichen der Sicherheitsmaßnahmen bewertet – Organisation und Management der Cybersicherheit, Asset-Management, Zugriffsmanagement, Sicherheit beim Betrieb von Netzwerken und Informationssystemen, Schutz vor Schadcode, Datensicherung und -wiederherstellung, Personalsicherheit sowie das Management der Beziehungen zu Dritten (Subunternehmern und ausländischen Partnerunternehmen). Besonderen Wert legten wir auf den Schutz der personenbezogenen Daten und Gehaltsdaten der Mitarbeiter, die im Zusammenhang mit der Verwaltung der grenzüberschreitenden Entsendung von Mitarbeitern verarbeitet werden.
Das Ergebnis war eine strukturierte GAP-Analyse mit einem Überblick über den aktuellen Sicherheitsstatus, der Identifizierung von Mängeln sowie Empfehlungen zur Einführung von Sicherheitsdokumentationen und Maßnahmen, die zur Einhaltung der geltenden Rechtsvorschriften erforderlich sind und als Grundlage für die weiteren Schritte des Unternehmens im Bereich der Cybersicherheit dienten.

Für ein im Bausektor tätiges Unternehmen, das die Vermietung und Montage von Gerüsten sowie die Vermittlung von qualifiziertem Baupersonal für Projekte in der Slowakei und im Ausland übernimmt, haben wir eine Bestandsaufnahme der aktuellen Cybersicherheitslage sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, den Stand der Informations- und Cybersicherheit des Unternehmens mit den Anforderungen der geltenden Gesetzgebung zu vergleichen und die Vermögenswerte, Risiken, Schwachstellen und potenzielle Bedrohungen innerhalb der Informationssysteme und der Betriebsumgebung des Unternehmens zu identifizieren, einschließlich der Verarbeitung sensibler Daten von Mitarbeitern und Subunternehmern, die an Projekten in verschiedenen EU-Ländern tätig sind.
Im Rahmen der Analyse haben wir organisatorische und technische Lücken in den einzelnen Bereichen der Sicherheitsmaßnahmen bewertet – Organisation und Management der Cybersicherheit, Asset-Management, Zugriffsmanagement, Sicherheit beim Betrieb von Netzwerken und Informationssystemen, Schutz vor Schadcode, Datensicherung und -wiederherstellung, Personalsicherheit sowie das Management der Beziehungen zu Dritten (Subunternehmern und ausländischen Partnerunternehmen). Besonderen Wert legten wir auf den Schutz der personenbezogenen Daten und Gehaltsdaten der Mitarbeiter, die im Zusammenhang mit der Verwaltung der grenzüberschreitenden Entsendung von Mitarbeitern verarbeitet werden.
Das Ergebnis war eine strukturierte GAP-Analyse mit einem Überblick über den aktuellen Sicherheitsstatus, der Identifizierung von Mängeln sowie Empfehlungen zur Einführung von Sicherheitsdokumentationen und Maßnahmen, die zur Einhaltung der geltenden Rechtsvorschriften erforderlich sind und als Grundlage für die weiteren Schritte des Unternehmens im Bereich der Cybersicherheit dienten.

Ein Unternehmen, das im Bereich der Produktion in der Lebensmittelindustrie tätig ist

Cybersicherheit

Für ein im Brauereisektor tätiges Produktionsunternehmen haben wir eine Bestandsaufnahme der aktuellen Cybersicherheitslage sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, den Stand der Informations- und Cybersicherheit des Unternehmens mit den Anforderungen der geltenden Gesetzgebung zu vergleichen sowie die Vermögenswerte, Risiken, Schwachstellen und potenzielle Bedrohungen im Rahmen der Informationssysteme und der Betriebsumgebung des Unternehmens zu identifizieren und zu bewerten, einschließlich der Systeme zur Steuerung des Produktionsprozesses (Bierherstellung und -verarbeitung) sowie der damit verbundenen Verwaltungs- und Geschäftsabläufe.
Im Rahmen der Analyse haben wir organisatorische und technische Lücken in den einzelnen Bereichen der Sicherheitsmaßnahmen bewertet – Organisation und Management der Cybersicherheit, Verwaltung von Ressourcen und Informationssystemen, Zugriffsmanagement, Sicherheit beim Betrieb von Netzwerken und Informationssystemen, Schutz vor Schadcode, Datensicherung und -wiederherstellung, Kontinuität der Produktionsprozesse sowie Sicherheit im Personalbereich. Besonderes Augenmerk haben wir auf die Verflechtung der Produktions- (Betriebs-)Technologien mit der allgemeinen IT-Infrastruktur des Unternehmens sowie auf die Einrichtung einer angemessenen Segmentierung zwischen diesen gelegt.
Das Ergebnis war eine strukturierte GAP-Analyse mit einem Überblick über den aktuellen Sicherheitsstatus, der Identifizierung von Mängeln sowie Empfehlungen zur Einführung von Sicherheitsdokumentationen und Maßnahmen, die zur Einhaltung der geltenden Rechtsvorschriften erforderlich sind. Diese diente als Grundlage für die weiteren Schritte des Unternehmens im Bereich der Cybersicherheit.

Für ein im Brauereisektor tätiges Produktionsunternehmen haben wir eine Bestandsaufnahme der aktuellen Cybersicherheitslage sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, den Stand der Informations- und Cybersicherheit des Unternehmens mit den Anforderungen der geltenden Gesetzgebung zu vergleichen sowie die Vermögenswerte, Risiken, Schwachstellen und potenzielle Bedrohungen im Rahmen der Informationssysteme und der Betriebsumgebung des Unternehmens zu identifizieren und zu bewerten, einschließlich der Systeme zur Steuerung des Produktionsprozesses (Bierherstellung und -verarbeitung) sowie der damit verbundenen Verwaltungs- und Geschäftsabläufe.
Im Rahmen der Analyse haben wir organisatorische und technische Lücken in den einzelnen Bereichen der Sicherheitsmaßnahmen bewertet – Organisation und Management der Cybersicherheit, Verwaltung von Ressourcen und Informationssystemen, Zugriffsmanagement, Sicherheit beim Betrieb von Netzwerken und Informationssystemen, Schutz vor Schadcode, Datensicherung und -wiederherstellung, Kontinuität der Produktionsprozesse sowie Sicherheit im Personalbereich. Besonderes Augenmerk haben wir auf die Verflechtung der Produktions- (Betriebs-)Technologien mit der allgemeinen IT-Infrastruktur des Unternehmens sowie auf die Einrichtung einer angemessenen Segmentierung zwischen diesen gelegt.
Das Ergebnis war eine strukturierte GAP-Analyse mit einem Überblick über den aktuellen Sicherheitsstatus, der Identifizierung von Mängeln sowie Empfehlungen zur Einführung von Sicherheitsdokumentationen und Maßnahmen, die zur Einhaltung der geltenden Rechtsvorschriften erforderlich sind. Diese diente als Grundlage für die weiteren Schritte des Unternehmens im Bereich der Cybersicherheit.

Für ein im Brauereisektor tätiges Produktionsunternehmen haben wir eine Bestandsaufnahme der aktuellen Cybersicherheitslage sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, den Stand der Informations- und Cybersicherheit des Unternehmens mit den Anforderungen der geltenden Gesetzgebung zu vergleichen sowie die Vermögenswerte, Risiken, Schwachstellen und potenzielle Bedrohungen im Rahmen der Informationssysteme und der Betriebsumgebung des Unternehmens zu identifizieren und zu bewerten, einschließlich der Systeme zur Steuerung des Produktionsprozesses (Bierherstellung und -verarbeitung) sowie der damit verbundenen Verwaltungs- und Geschäftsabläufe.
Im Rahmen der Analyse haben wir organisatorische und technische Lücken in den einzelnen Bereichen der Sicherheitsmaßnahmen bewertet – Organisation und Management der Cybersicherheit, Verwaltung von Ressourcen und Informationssystemen, Zugriffsmanagement, Sicherheit beim Betrieb von Netzwerken und Informationssystemen, Schutz vor Schadcode, Datensicherung und -wiederherstellung, Kontinuität der Produktionsprozesse sowie Sicherheit im Personalbereich. Besonderes Augenmerk haben wir auf die Verflechtung der Produktions- (Betriebs-)Technologien mit der allgemeinen IT-Infrastruktur des Unternehmens sowie auf die Einrichtung einer angemessenen Segmentierung zwischen diesen gelegt.
Das Ergebnis war eine strukturierte GAP-Analyse mit einem Überblick über den aktuellen Sicherheitsstatus, der Identifizierung von Mängeln sowie Empfehlungen zur Einführung von Sicherheitsdokumentationen und Maßnahmen, die zur Einhaltung der geltenden Rechtsvorschriften erforderlich sind. Diese diente als Grundlage für die weiteren Schritte des Unternehmens im Bereich der Cybersicherheit.

Ein Unternehmen, das im Bereich der industriellen Robotik und Automatisierung tätig ist

Cybersicherheit

Für ein im Bereich der industriellen Robotik und Automatisierung tätiges Produktionsunternehmen haben wir eine Bestandsaufnahme der aktuellen Cybersicherheitslage sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, den Stand der Informations- und Cybersicherheit des Unternehmens im Hinblick auf die Anforderungen der geltenden Gesetzgebung zu bewerten, wobei der Schwerpunkt auf der Identifizierung und Bewertung von Vermögenswerten, Sicherheitsrisiken, Schwachstellen und potenzieller Bedrohungen im Rahmen der Informationssysteme und der Unternehmensumgebung – einschließlich der Systeme im Zusammenhang mit der Planung, Programmierung und Steuerung robotergestützter und automatisierter Arbeitsplätze, die für Kunden in der Slowakei und im Ausland realisiert wurden.
Im Rahmen der GAP-Analyse haben wir Abweichungen zwischen dem aktuellen Stand und den gesetzlichen Anforderungen in allen organisatorischen und technischen Bereichen der Sicherheitsmaßnahmen identifiziert – Organisation und Management der Cybersicherheit, Verwaltung von Vermögenswerten und Informationssystemen, Zugriffsmanagement, Sicherheit bei der Entwicklung und Wartung von Softwareprodukten (einschließlich eigener Software zur Offline-Programmierung von Schweiß- und Trennprozessen), dem Schutz von geistigem Eigentum und Know-how im Rahmen der Projektdokumentation der Kunden, der Datensicherung und -wiederherstellung sowie der Sicherheit beim Betrieb von Netzwerken und Informationssystemen. Besonderen Wert legten wir auf den Schutz sensibler technischer und projektbezogener Kundendaten, mit denen das Unternehmen bei der Umsetzung von schlüsselfertigen Aufträgen arbeitet.
Das Ergebnis war eine strukturierte GAP-Analyse mit einem Überblick über den aktuellen Sicherheitsstatus, der Identifizierung von Mängeln und Empfehlungen zur Einführung von Sicherheitsdokumentationen und Maßnahmen, die zur Einhaltung der geltenden Rechtsvorschriften erforderlich sind. Diese diente als Grundlage für die weiteren Schritte des Unternehmens im Bereich der Cybersicherheit.

Für ein im Bereich der industriellen Robotik und Automatisierung tätiges Produktionsunternehmen haben wir eine Bestandsaufnahme der aktuellen Cybersicherheitslage sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, den Stand der Informations- und Cybersicherheit des Unternehmens im Hinblick auf die Anforderungen der geltenden Gesetzgebung zu bewerten, wobei der Schwerpunkt auf der Identifizierung und Bewertung von Vermögenswerten, Sicherheitsrisiken, Schwachstellen und potenzieller Bedrohungen im Rahmen der Informationssysteme und der Unternehmensumgebung – einschließlich der Systeme im Zusammenhang mit der Planung, Programmierung und Steuerung robotergestützter und automatisierter Arbeitsplätze, die für Kunden in der Slowakei und im Ausland realisiert wurden.
Im Rahmen der GAP-Analyse haben wir Abweichungen zwischen dem aktuellen Stand und den gesetzlichen Anforderungen in allen organisatorischen und technischen Bereichen der Sicherheitsmaßnahmen identifiziert – Organisation und Management der Cybersicherheit, Verwaltung von Vermögenswerten und Informationssystemen, Zugriffsmanagement, Sicherheit bei der Entwicklung und Wartung von Softwareprodukten (einschließlich eigener Software zur Offline-Programmierung von Schweiß- und Trennprozessen), dem Schutz von geistigem Eigentum und Know-how im Rahmen der Projektdokumentation der Kunden, der Datensicherung und -wiederherstellung sowie der Sicherheit beim Betrieb von Netzwerken und Informationssystemen. Besonderen Wert legten wir auf den Schutz sensibler technischer und projektbezogener Kundendaten, mit denen das Unternehmen bei der Umsetzung von schlüsselfertigen Aufträgen arbeitet.
Das Ergebnis war eine strukturierte GAP-Analyse mit einem Überblick über den aktuellen Sicherheitsstatus, der Identifizierung von Mängeln und Empfehlungen zur Einführung von Sicherheitsdokumentationen und Maßnahmen, die zur Einhaltung der geltenden Rechtsvorschriften erforderlich sind. Diese diente als Grundlage für die weiteren Schritte des Unternehmens im Bereich der Cybersicherheit.

Für ein im Bereich der industriellen Robotik und Automatisierung tätiges Produktionsunternehmen haben wir eine Bestandsaufnahme der aktuellen Cybersicherheitslage sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, den Stand der Informations- und Cybersicherheit des Unternehmens im Hinblick auf die Anforderungen der geltenden Gesetzgebung zu bewerten, wobei der Schwerpunkt auf der Identifizierung und Bewertung von Vermögenswerten, Sicherheitsrisiken, Schwachstellen und potenzieller Bedrohungen im Rahmen der Informationssysteme und der Unternehmensumgebung – einschließlich der Systeme im Zusammenhang mit der Planung, Programmierung und Steuerung robotergestützter und automatisierter Arbeitsplätze, die für Kunden in der Slowakei und im Ausland realisiert wurden.
Im Rahmen der GAP-Analyse haben wir Abweichungen zwischen dem aktuellen Stand und den gesetzlichen Anforderungen in allen organisatorischen und technischen Bereichen der Sicherheitsmaßnahmen identifiziert – Organisation und Management der Cybersicherheit, Verwaltung von Vermögenswerten und Informationssystemen, Zugriffsmanagement, Sicherheit bei der Entwicklung und Wartung von Softwareprodukten (einschließlich eigener Software zur Offline-Programmierung von Schweiß- und Trennprozessen), dem Schutz von geistigem Eigentum und Know-how im Rahmen der Projektdokumentation der Kunden, der Datensicherung und -wiederherstellung sowie der Sicherheit beim Betrieb von Netzwerken und Informationssystemen. Besonderen Wert legten wir auf den Schutz sensibler technischer und projektbezogener Kundendaten, mit denen das Unternehmen bei der Umsetzung von schlüsselfertigen Aufträgen arbeitet.
Das Ergebnis war eine strukturierte GAP-Analyse mit einem Überblick über den aktuellen Sicherheitsstatus, der Identifizierung von Mängeln und Empfehlungen zur Einführung von Sicherheitsdokumentationen und Maßnahmen, die zur Einhaltung der geltenden Rechtsvorschriften erforderlich sind. Diese diente als Grundlage für die weiteren Schritte des Unternehmens im Bereich der Cybersicherheit.

Ein Unternehmen, das im Bausektor tätig ist

Cybersicherheit

Für ein Bauunternehmen, das sich auf schlüsselfertige Bauvorhaben, komplexe Bauarbeiten, Installationsarbeiten und die Bereitstellung von Personal für Baustellen spezialisiert hat und seit 2013 Dienstleistungen in der Slowakei und im Ausland (vor allem in Deutschland) erbringt, haben wir eine Bestandsaufnahme des aktuellen Stands der Informations- und Cybersicherheit sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, Informationsressourcen, Sicherheitsrisiken, Schwachstellen und potenzielle Bedrohungen im Rahmen der Informationssysteme und der Unternehmensumgebung zu identifizieren und zu bewerten. Die GAP-Analyse wurde unter Berücksichtigung der Anforderungen der Norm ISO 27001 in Verbindung mit den Anforderungen des Gesetzes Nr. 69/2018 Z. z. über Cybersicherheit und der dazugehörigen Verordnung erstellt, die zum Zeitpunkt der Durchführung der Analyse gültig waren, erstellt.
Aus Sicht des Gesetzes über Cybersicherheit ist das Unternehmen nicht im Register der Betreiber von Basisdiensten eingetragen und fällt nicht unter die in den Anhängen des Gesetzes aufgeführten Arten von Einrichtungen; es hat daher nicht den Status eines Betreibers von Basisdiensten. Dennoch hatte das Unternehmen Interesse daran, sich freiwillig an die erhöhten Anforderungen an die Informations- und Cybersicherheit anzupassen, insbesondere angesichts des grenzüberschreitenden Charakters seiner Tätigkeit und der Verarbeitung von Daten über Mitarbeiter und Personal, das zu Auslandsprojekten entsandt wird.
Im Rahmen der Analyse haben wir die organisatorischen und technischen Bereiche der Sicherheitsmaßnahmen gemäß ISO 27001 und dem ZoKB bewertet – Informationssicherheitsmanagement, Asset-Management, Risikomanagement, Zugriffsmanagement, Sicherheit beim Betrieb von Informationssystemen, Schutz von Daten über Mitarbeiter und Subunternehmer, Datensicherung und -wiederherstellung sowie Sicherheit bei der grenzüberschreitenden Erbringung von Bau- und Personaldienstleistungen.
Das Ergebnis war ein Entwurf von Sicherheitsmaßnahmen und Empfehlungen zur Einbindung von Sicherheitselementen in die Unternehmensprozesse, mit Schwerpunkt auf dem Schutz sensibler und wichtiger Informationsressourcen, der als Grundlage für weitere Schritte des Unternehmens im Bereich der freiwilligen Verbesserung der Cybersicherheit diente.

Für ein Bauunternehmen, das sich auf schlüsselfertige Bauvorhaben, komplexe Bauarbeiten, Installationsarbeiten und die Bereitstellung von Personal für Baustellen spezialisiert hat und seit 2013 Dienstleistungen in der Slowakei und im Ausland (vor allem in Deutschland) erbringt, haben wir eine Bestandsaufnahme des aktuellen Stands der Informations- und Cybersicherheit sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, Informationsressourcen, Sicherheitsrisiken, Schwachstellen und potenzielle Bedrohungen im Rahmen der Informationssysteme und der Unternehmensumgebung zu identifizieren und zu bewerten. Die GAP-Analyse wurde unter Berücksichtigung der Anforderungen der Norm ISO 27001 in Verbindung mit den Anforderungen des Gesetzes Nr. 69/2018 Z. z. über Cybersicherheit und der dazugehörigen Verordnung erstellt, die zum Zeitpunkt der Durchführung der Analyse gültig waren, erstellt.
Aus Sicht des Gesetzes über Cybersicherheit ist das Unternehmen nicht im Register der Betreiber von Basisdiensten eingetragen und fällt nicht unter die in den Anhängen des Gesetzes aufgeführten Arten von Einrichtungen; es hat daher nicht den Status eines Betreibers von Basisdiensten. Dennoch hatte das Unternehmen Interesse daran, sich freiwillig an die erhöhten Anforderungen an die Informations- und Cybersicherheit anzupassen, insbesondere angesichts des grenzüberschreitenden Charakters seiner Tätigkeit und der Verarbeitung von Daten über Mitarbeiter und Personal, das zu Auslandsprojekten entsandt wird.
Im Rahmen der Analyse haben wir die organisatorischen und technischen Bereiche der Sicherheitsmaßnahmen gemäß ISO 27001 und dem ZoKB bewertet – Informationssicherheitsmanagement, Asset-Management, Risikomanagement, Zugriffsmanagement, Sicherheit beim Betrieb von Informationssystemen, Schutz von Daten über Mitarbeiter und Subunternehmer, Datensicherung und -wiederherstellung sowie Sicherheit bei der grenzüberschreitenden Erbringung von Bau- und Personaldienstleistungen.
Das Ergebnis war ein Entwurf von Sicherheitsmaßnahmen und Empfehlungen zur Einbindung von Sicherheitselementen in die Unternehmensprozesse, mit Schwerpunkt auf dem Schutz sensibler und wichtiger Informationsressourcen, der als Grundlage für weitere Schritte des Unternehmens im Bereich der freiwilligen Verbesserung der Cybersicherheit diente.

Für ein Bauunternehmen, das sich auf schlüsselfertige Bauvorhaben, komplexe Bauarbeiten, Installationsarbeiten und die Bereitstellung von Personal für Baustellen spezialisiert hat und seit 2013 Dienstleistungen in der Slowakei und im Ausland (vor allem in Deutschland) erbringt, haben wir eine Bestandsaufnahme des aktuellen Stands der Informations- und Cybersicherheit sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, Informationsressourcen, Sicherheitsrisiken, Schwachstellen und potenzielle Bedrohungen im Rahmen der Informationssysteme und der Unternehmensumgebung zu identifizieren und zu bewerten. Die GAP-Analyse wurde unter Berücksichtigung der Anforderungen der Norm ISO 27001 in Verbindung mit den Anforderungen des Gesetzes Nr. 69/2018 Z. z. über Cybersicherheit und der dazugehörigen Verordnung erstellt, die zum Zeitpunkt der Durchführung der Analyse gültig waren, erstellt.
Aus Sicht des Gesetzes über Cybersicherheit ist das Unternehmen nicht im Register der Betreiber von Basisdiensten eingetragen und fällt nicht unter die in den Anhängen des Gesetzes aufgeführten Arten von Einrichtungen; es hat daher nicht den Status eines Betreibers von Basisdiensten. Dennoch hatte das Unternehmen Interesse daran, sich freiwillig an die erhöhten Anforderungen an die Informations- und Cybersicherheit anzupassen, insbesondere angesichts des grenzüberschreitenden Charakters seiner Tätigkeit und der Verarbeitung von Daten über Mitarbeiter und Personal, das zu Auslandsprojekten entsandt wird.
Im Rahmen der Analyse haben wir die organisatorischen und technischen Bereiche der Sicherheitsmaßnahmen gemäß ISO 27001 und dem ZoKB bewertet – Informationssicherheitsmanagement, Asset-Management, Risikomanagement, Zugriffsmanagement, Sicherheit beim Betrieb von Informationssystemen, Schutz von Daten über Mitarbeiter und Subunternehmer, Datensicherung und -wiederherstellung sowie Sicherheit bei der grenzüberschreitenden Erbringung von Bau- und Personaldienstleistungen.
Das Ergebnis war ein Entwurf von Sicherheitsmaßnahmen und Empfehlungen zur Einbindung von Sicherheitselementen in die Unternehmensprozesse, mit Schwerpunkt auf dem Schutz sensibler und wichtiger Informationsressourcen, der als Grundlage für weitere Schritte des Unternehmens im Bereich der freiwilligen Verbesserung der Cybersicherheit diente.

Ein Unternehmen, das im Bausektor tätig ist

Cybersicherheit

Für ein Bauunternehmen, das im Bereich des Tief- und Ingenieurbaus tätig ist (Tunnel- und Vortriebsarbeiten, Bau von Autobahn- und Ingenieurbauabschnitten in der Slowakei und im Ausland) haben wir eine Organisationsanalyse erstellt, um festzustellen, ob das Unternehmen ein verpflichtetes Unternehmen im Sinne der Richtlinie des Europäischen Parlaments und des Rates (EU) 2022/2555 (NIS2-Richtlinie), des Gesetzes Nr. 69/2018 Z. z. über Cybersicherheit und der damit verbundenen geltenden Vorschriften als meldepflichtiges Unternehmen gilt.
Im Rahmen der Analyse haben wir den Geschäftsgegenstand des Unternehmens, seine Einstufung gemäß der SK-NACE-Klassifikation sowie weitere relevante, gesetzlich festgelegte Kriterien (insbesondere die Größe des Unternehmens und den Sektor, in dem es tätig ist, einschließlich seiner Rolle bei der Realisierung von Bauvorhaben kritischer Verkehrsinfrastruktur), auf deren Grundlage wir bewertet haben, ob und in welchem Umfang die aus der NIS2-Richtlinie und dem Gesetz über Cybersicherheit resultierenden Verpflichtungen für das Unternehmen gelten.
Die Bewertung haben wir auf der Grundlage einer individuellen Prüfung des Unternehmens erstellt, wobei wir uns auf öffentlich zugängliche Quellen stützten – das Register der Jahresabschlüsse, des Handelsregisters der Slowakischen Republik, des Gewerberegisters der Slowakischen Republik und des Registers juristischer Personen – sowie auf der Grundlage von Informationen, die wir im Rahmen individueller Beratungsgespräche mit dem Kunden erhalten haben.
Das Ergebnis war eine eindeutige Stellungnahme zum Geltungsbereich der NIS2-Richtlinie und des Gesetzes über Cybersicherheit für das Unternehmen, die als Grundlage für mögliche weitere Schritte im Bereich der Cybersicherheitsmaßnahmen des Unternehmens diente.

Für ein Bauunternehmen, das im Bereich des Tief- und Ingenieurbaus tätig ist (Tunnel- und Vortriebsarbeiten, Bau von Autobahn- und Ingenieurbauabschnitten in der Slowakei und im Ausland) haben wir eine Organisationsanalyse erstellt, um festzustellen, ob das Unternehmen ein verpflichtetes Unternehmen im Sinne der Richtlinie des Europäischen Parlaments und des Rates (EU) 2022/2555 (NIS2-Richtlinie), des Gesetzes Nr. 69/2018 Z. z. über Cybersicherheit und der damit verbundenen geltenden Vorschriften als meldepflichtiges Unternehmen gilt.
Im Rahmen der Analyse haben wir den Geschäftsgegenstand des Unternehmens, seine Einstufung gemäß der SK-NACE-Klassifikation sowie weitere relevante, gesetzlich festgelegte Kriterien (insbesondere die Größe des Unternehmens und den Sektor, in dem es tätig ist, einschließlich seiner Rolle bei der Realisierung von Bauvorhaben kritischer Verkehrsinfrastruktur), auf deren Grundlage wir bewertet haben, ob und in welchem Umfang die aus der NIS2-Richtlinie und dem Gesetz über Cybersicherheit resultierenden Verpflichtungen für das Unternehmen gelten.
Die Bewertung haben wir auf der Grundlage einer individuellen Prüfung des Unternehmens erstellt, wobei wir uns auf öffentlich zugängliche Quellen stützten – das Register der Jahresabschlüsse, des Handelsregisters der Slowakischen Republik, des Gewerberegisters der Slowakischen Republik und des Registers juristischer Personen – sowie auf der Grundlage von Informationen, die wir im Rahmen individueller Beratungsgespräche mit dem Kunden erhalten haben.
Das Ergebnis war eine eindeutige Stellungnahme zum Geltungsbereich der NIS2-Richtlinie und des Gesetzes über Cybersicherheit für das Unternehmen, die als Grundlage für mögliche weitere Schritte im Bereich der Cybersicherheitsmaßnahmen des Unternehmens diente.

Für ein Bauunternehmen, das im Bereich des Tief- und Ingenieurbaus tätig ist (Tunnel- und Vortriebsarbeiten, Bau von Autobahn- und Ingenieurbauabschnitten in der Slowakei und im Ausland) haben wir eine Organisationsanalyse erstellt, um festzustellen, ob das Unternehmen ein verpflichtetes Unternehmen im Sinne der Richtlinie des Europäischen Parlaments und des Rates (EU) 2022/2555 (NIS2-Richtlinie), des Gesetzes Nr. 69/2018 Z. z. über Cybersicherheit und der damit verbundenen geltenden Vorschriften als meldepflichtiges Unternehmen gilt.
Im Rahmen der Analyse haben wir den Geschäftsgegenstand des Unternehmens, seine Einstufung gemäß der SK-NACE-Klassifikation sowie weitere relevante, gesetzlich festgelegte Kriterien (insbesondere die Größe des Unternehmens und den Sektor, in dem es tätig ist, einschließlich seiner Rolle bei der Realisierung von Bauvorhaben kritischer Verkehrsinfrastruktur), auf deren Grundlage wir bewertet haben, ob und in welchem Umfang die aus der NIS2-Richtlinie und dem Gesetz über Cybersicherheit resultierenden Verpflichtungen für das Unternehmen gelten.
Die Bewertung haben wir auf der Grundlage einer individuellen Prüfung des Unternehmens erstellt, wobei wir uns auf öffentlich zugängliche Quellen stützten – das Register der Jahresabschlüsse, des Handelsregisters der Slowakischen Republik, des Gewerberegisters der Slowakischen Republik und des Registers juristischer Personen – sowie auf der Grundlage von Informationen, die wir im Rahmen individueller Beratungsgespräche mit dem Kunden erhalten haben.
Das Ergebnis war eine eindeutige Stellungnahme zum Geltungsbereich der NIS2-Richtlinie und des Gesetzes über Cybersicherheit für das Unternehmen, die als Grundlage für mögliche weitere Schritte im Bereich der Cybersicherheitsmaßnahmen des Unternehmens diente.

Ein Unternehmen, das im Produktionssektor tätig ist

Cybersicherheit

Für ein Produktionsunternehmen, das im Bereich der Entwicklung und Herstellung von Spezialmaschinen und -anlagen für die Lebensmittelindustrie (Süßwaren- und Backwarenproduktion) haben wir eine Bestandsaufnahme der aktuellen Cybersicherheitslage sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, den Stand der Informations- und Cybersicherheit des Unternehmens mit den Anforderungen der geltenden Gesetzgebung zu vergleichen sowie die Vermögenswerte, Risiken, Schwachstellen und potenzielle Bedrohungen im Rahmen der Informationssysteme und der Unternehmensumgebung zu identifizieren und zu bewerten, einschließlich der Systeme, die bei der Planung, Konstruktion und Prüfung von kundenspezifischen Fertigungslinien und Maschinen zum Einsatz kommen (CAD-/Konstruktionssoftware, Daten aus dem eigenen Testzentrum).
Im Rahmen der Analyse haben wir organisatorische und technische Lücken in den einzelnen Bereichen der Sicherheitsmaßnahmen bewertet – Organisation und Management der Cybersicherheit, Verwaltung von Vermögenswerten und Informationssystemen, Zugriffsmanagement, Sicherheit bei der Entwicklung, Konstruktion und Pflege technischer Dokumentation und Software-Tools, Schutz von Know-how und kundenspezifischer Projektdokumentation, Datensicherung und -wiederherstellung sowie Sicherheit beim Betrieb von Netzwerken und Informationssystemen. Besonderen Wert legten wir auf den Schutz sensibler Konstruktions- und Technologiedaten, die das zentrale Know-how des Unternehmens bei der Umsetzung von kundenspezifischen Projekten darstellen.
Das Ergebnis war eine strukturierte GAP-Analyse mit einem Überblick über den aktuellen Sicherheitsstatus, der Identifizierung von Mängeln und Empfehlungen zur Einführung von Sicherheitsdokumentationen und Maßnahmen, die zur Einhaltung der geltenden Rechtsvorschriften erforderlich sind. Diese diente als Grundlage für die weiteren Schritte des Unternehmens im Bereich der Cybersicherheit.

Für ein Produktionsunternehmen, das im Bereich der Entwicklung und Herstellung von Spezialmaschinen und -anlagen für die Lebensmittelindustrie (Süßwaren- und Backwarenproduktion) haben wir eine Bestandsaufnahme der aktuellen Cybersicherheitslage sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, den Stand der Informations- und Cybersicherheit des Unternehmens mit den Anforderungen der geltenden Gesetzgebung zu vergleichen sowie die Vermögenswerte, Risiken, Schwachstellen und potenzielle Bedrohungen im Rahmen der Informationssysteme und der Unternehmensumgebung zu identifizieren und zu bewerten, einschließlich der Systeme, die bei der Planung, Konstruktion und Prüfung von kundenspezifischen Fertigungslinien und Maschinen zum Einsatz kommen (CAD-/Konstruktionssoftware, Daten aus dem eigenen Testzentrum).
Im Rahmen der Analyse haben wir organisatorische und technische Lücken in den einzelnen Bereichen der Sicherheitsmaßnahmen bewertet – Organisation und Management der Cybersicherheit, Verwaltung von Vermögenswerten und Informationssystemen, Zugriffsmanagement, Sicherheit bei der Entwicklung, Konstruktion und Pflege technischer Dokumentation und Software-Tools, Schutz von Know-how und kundenspezifischer Projektdokumentation, Datensicherung und -wiederherstellung sowie Sicherheit beim Betrieb von Netzwerken und Informationssystemen. Besonderen Wert legten wir auf den Schutz sensibler Konstruktions- und Technologiedaten, die das zentrale Know-how des Unternehmens bei der Umsetzung von kundenspezifischen Projekten darstellen.
Das Ergebnis war eine strukturierte GAP-Analyse mit einem Überblick über den aktuellen Sicherheitsstatus, der Identifizierung von Mängeln und Empfehlungen zur Einführung von Sicherheitsdokumentationen und Maßnahmen, die zur Einhaltung der geltenden Rechtsvorschriften erforderlich sind. Diese diente als Grundlage für die weiteren Schritte des Unternehmens im Bereich der Cybersicherheit.

Für ein Produktionsunternehmen, das im Bereich der Entwicklung und Herstellung von Spezialmaschinen und -anlagen für die Lebensmittelindustrie (Süßwaren- und Backwarenproduktion) haben wir eine Bestandsaufnahme der aktuellen Cybersicherheitslage sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, den Stand der Informations- und Cybersicherheit des Unternehmens mit den Anforderungen der geltenden Gesetzgebung zu vergleichen sowie die Vermögenswerte, Risiken, Schwachstellen und potenzielle Bedrohungen im Rahmen der Informationssysteme und der Unternehmensumgebung zu identifizieren und zu bewerten, einschließlich der Systeme, die bei der Planung, Konstruktion und Prüfung von kundenspezifischen Fertigungslinien und Maschinen zum Einsatz kommen (CAD-/Konstruktionssoftware, Daten aus dem eigenen Testzentrum).
Im Rahmen der Analyse haben wir organisatorische und technische Lücken in den einzelnen Bereichen der Sicherheitsmaßnahmen bewertet – Organisation und Management der Cybersicherheit, Verwaltung von Vermögenswerten und Informationssystemen, Zugriffsmanagement, Sicherheit bei der Entwicklung, Konstruktion und Pflege technischer Dokumentation und Software-Tools, Schutz von Know-how und kundenspezifischer Projektdokumentation, Datensicherung und -wiederherstellung sowie Sicherheit beim Betrieb von Netzwerken und Informationssystemen. Besonderen Wert legten wir auf den Schutz sensibler Konstruktions- und Technologiedaten, die das zentrale Know-how des Unternehmens bei der Umsetzung von kundenspezifischen Projekten darstellen.
Das Ergebnis war eine strukturierte GAP-Analyse mit einem Überblick über den aktuellen Sicherheitsstatus, der Identifizierung von Mängeln und Empfehlungen zur Einführung von Sicherheitsdokumentationen und Maßnahmen, die zur Einhaltung der geltenden Rechtsvorschriften erforderlich sind. Diese diente als Grundlage für die weiteren Schritte des Unternehmens im Bereich der Cybersicherheit.

Ein Unternehmen, das im Bereich spezialisierter Bauarbeiten tätig ist

Cybersicherheit

Für ein Unternehmen, das im Bereich der sonstigen spezialisierten Bauarbeiten tätig ist und sich auf Heizungs- und Klimaanlagen spezialisiert hat, haben wir eine Organisationsbewertung durchgeführt, um festzustellen, ob das Unternehmen ein verpflichtetes Unternehmen im Sinne der Richtlinie des Europäischen Parlaments und des Rates (EU) 2022/2555 vom 14. Dezember 2022 über Maßnahmen zur Gewährleistung eines hohen gemeinsamen Niveaus der Cybersicherheit in der Union, zur Änderung der Verordnung (EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 ändert und die Richtlinie (EU) 2016/1148 aufhebt (im Folgenden „NIS2-Richtlinie“), des Gesetzes Nr. 69/2018 Z. z. über Cybersicherheit und zur Änderung und Ergänzung bestimmter Gesetze in der jeweils gültigen Fassung (im Folgenden auch als „Gesetz über Cybersicherheit“ bezeichnet) sowie der damit zusammenhängenden geltenden Vorschriften.
Im Rahmen der Analyse haben wir den Geschäftsgegenstand des Unternehmens, seine Einstufung gemäß der SK-NACE-Klassifikation sowie weitere relevante, gesetzlich festgelegte Kriterien (insbesondere die Größe des Unternehmens und den Sektor, in dem es tätig ist) geprüft, auf deren Grundlage wir bewertet haben, ob und gegebenenfalls in welchem Umfang die aus der NIS2-Richtlinie und dem Gesetz über Cybersicherheit resultierenden Verpflichtungen für das Unternehmen gelten.
Die Bewertung haben wir auf der Grundlage einer individuellen Prüfung des Unternehmens erstellt, wobei wir uns auf öffentlich zugängliche Quellen stützten – das Register der Jahresabschlüsse, des Handelsregisters der Slowakischen Republik, des Gewerberegisters der Slowakischen Republik und des Registers juristischer Personen – sowie auf der Grundlage von Informationen, die im Rahmen individueller Beratungsgespräche mit dem Kunden gewonnen wurden.
Das Ergebnis war eine eindeutige Stellungnahme zum Geltungsbereich der NIS2-Richtlinie und des Gesetzes über Cybersicherheit für das Unternehmen, die als Grundlage für eventuelle weitere Schritte im Bereich der Cybersicherheitsmaßnahmen des Unternehmens diente.

Für ein Unternehmen, das im Bereich der sonstigen spezialisierten Bauarbeiten tätig ist und sich auf Heizungs- und Klimaanlagen spezialisiert hat, haben wir eine Organisationsbewertung durchgeführt, um festzustellen, ob das Unternehmen ein verpflichtetes Unternehmen im Sinne der Richtlinie des Europäischen Parlaments und des Rates (EU) 2022/2555 vom 14. Dezember 2022 über Maßnahmen zur Gewährleistung eines hohen gemeinsamen Niveaus der Cybersicherheit in der Union, zur Änderung der Verordnung (EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 ändert und die Richtlinie (EU) 2016/1148 aufhebt (im Folgenden „NIS2-Richtlinie“), des Gesetzes Nr. 69/2018 Z. z. über Cybersicherheit und zur Änderung und Ergänzung bestimmter Gesetze in der jeweils gültigen Fassung (im Folgenden auch als „Gesetz über Cybersicherheit“ bezeichnet) sowie der damit zusammenhängenden geltenden Vorschriften.
Im Rahmen der Analyse haben wir den Geschäftsgegenstand des Unternehmens, seine Einstufung gemäß der SK-NACE-Klassifikation sowie weitere relevante, gesetzlich festgelegte Kriterien (insbesondere die Größe des Unternehmens und den Sektor, in dem es tätig ist) geprüft, auf deren Grundlage wir bewertet haben, ob und gegebenenfalls in welchem Umfang die aus der NIS2-Richtlinie und dem Gesetz über Cybersicherheit resultierenden Verpflichtungen für das Unternehmen gelten.
Die Bewertung haben wir auf der Grundlage einer individuellen Prüfung des Unternehmens erstellt, wobei wir uns auf öffentlich zugängliche Quellen stützten – das Register der Jahresabschlüsse, des Handelsregisters der Slowakischen Republik, des Gewerberegisters der Slowakischen Republik und des Registers juristischer Personen – sowie auf der Grundlage von Informationen, die im Rahmen individueller Beratungsgespräche mit dem Kunden gewonnen wurden.
Das Ergebnis war eine eindeutige Stellungnahme zum Geltungsbereich der NIS2-Richtlinie und des Gesetzes über Cybersicherheit für das Unternehmen, die als Grundlage für eventuelle weitere Schritte im Bereich der Cybersicherheitsmaßnahmen des Unternehmens diente.

Für ein Unternehmen, das im Bereich der sonstigen spezialisierten Bauarbeiten tätig ist und sich auf Heizungs- und Klimaanlagen spezialisiert hat, haben wir eine Organisationsbewertung durchgeführt, um festzustellen, ob das Unternehmen ein verpflichtetes Unternehmen im Sinne der Richtlinie des Europäischen Parlaments und des Rates (EU) 2022/2555 vom 14. Dezember 2022 über Maßnahmen zur Gewährleistung eines hohen gemeinsamen Niveaus der Cybersicherheit in der Union, zur Änderung der Verordnung (EU) Nr. 910/2014 und der Richtlinie (EU) 2018/1972 ändert und die Richtlinie (EU) 2016/1148 aufhebt (im Folgenden „NIS2-Richtlinie“), des Gesetzes Nr. 69/2018 Z. z. über Cybersicherheit und zur Änderung und Ergänzung bestimmter Gesetze in der jeweils gültigen Fassung (im Folgenden auch als „Gesetz über Cybersicherheit“ bezeichnet) sowie der damit zusammenhängenden geltenden Vorschriften.
Im Rahmen der Analyse haben wir den Geschäftsgegenstand des Unternehmens, seine Einstufung gemäß der SK-NACE-Klassifikation sowie weitere relevante, gesetzlich festgelegte Kriterien (insbesondere die Größe des Unternehmens und den Sektor, in dem es tätig ist) geprüft, auf deren Grundlage wir bewertet haben, ob und gegebenenfalls in welchem Umfang die aus der NIS2-Richtlinie und dem Gesetz über Cybersicherheit resultierenden Verpflichtungen für das Unternehmen gelten.
Die Bewertung haben wir auf der Grundlage einer individuellen Prüfung des Unternehmens erstellt, wobei wir uns auf öffentlich zugängliche Quellen stützten – das Register der Jahresabschlüsse, des Handelsregisters der Slowakischen Republik, des Gewerberegisters der Slowakischen Republik und des Registers juristischer Personen – sowie auf der Grundlage von Informationen, die im Rahmen individueller Beratungsgespräche mit dem Kunden gewonnen wurden.
Das Ergebnis war eine eindeutige Stellungnahme zum Geltungsbereich der NIS2-Richtlinie und des Gesetzes über Cybersicherheit für das Unternehmen, die als Grundlage für eventuelle weitere Schritte im Bereich der Cybersicherheitsmaßnahmen des Unternehmens diente.

Ein Unternehmen, das im Bereich der Elektronikfertigung tätig ist

Cybersicherheit

Für ein Produktionsunternehmen im Bereich der Elektronikfertigung (EMS) – Bestückung und Montage von Leiterplatten sowie kompletter Produktbaugruppen und elektromechanischer Baugruppen für globale Kunden, einschließlich der Automobilindustrie – haben wir eine Bestandsaufnahme der aktuellen Cybersicherheitslage sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, den Stand der Informations- und Cybersicherheit des Unternehmens mit den Anforderungen der geltenden Gesetzgebung zu vergleichen sowie die Vermögenswerte, Risiken, Schwachstellen sowie potenzielle Bedrohungen innerhalb der Informationssysteme und der Unternehmensumgebung zu identifizieren und zu bewerten, einschließlich der Systeme zur Steuerung des Produktionsprozesses und der Informationssysteme der Muttergesellschaft, mit denen der slowakische Betrieb vernetzt ist.
Im Rahmen der Analyse haben wir organisatorische und technische Lücken in den einzelnen Bereichen der Sicherheitsmaßnahmen bewertet – Organisation und Management der Cybersicherheit, Verwaltung von Ressourcen und Informationssystemen, Zugriffsmanagement, Sicherheit beim Betrieb von Netzwerken und Informationssystemen, Schutz vor Schadcode, Datensicherung und -wiederherstellung, Kontinuität der Produktionsprozesse sowie Sicherheit im Personalbereich. Besonderes Augenmerk legten wir auf die Verflechtung der Produktions- (Betriebs-)Technologien mit der Unternehmens-IT-Infrastruktur sowie auf den Schutz sensibler Projekt- und Produktdaten, die das Unternehmen im Auftrag seiner internationalen Kunden, darunter auch Unternehmen aus der Automobilindustrie, verarbeitet.
Das Ergebnis war eine strukturierte GAP-Analyse mit einem Überblick über den aktuellen Stand der Sicherheit, der Identifizierung von Mängeln sowie Empfehlungen zur Einführung von Sicherheitsdokumentationen und Maßnahmen, die zur Einhaltung der geltenden Rechtsvorschriften erforderlich sind und als Grundlage für die weiteren Schritte des Unternehmens im Bereich der Cybersicherheit dienten.

Für ein Produktionsunternehmen im Bereich der Elektronikfertigung (EMS) – Bestückung und Montage von Leiterplatten sowie kompletter Produktbaugruppen und elektromechanischer Baugruppen für globale Kunden, einschließlich der Automobilindustrie – haben wir eine Bestandsaufnahme der aktuellen Cybersicherheitslage sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, den Stand der Informations- und Cybersicherheit des Unternehmens mit den Anforderungen der geltenden Gesetzgebung zu vergleichen sowie die Vermögenswerte, Risiken, Schwachstellen sowie potenzielle Bedrohungen innerhalb der Informationssysteme und der Unternehmensumgebung zu identifizieren und zu bewerten, einschließlich der Systeme zur Steuerung des Produktionsprozesses und der Informationssysteme der Muttergesellschaft, mit denen der slowakische Betrieb vernetzt ist.
Im Rahmen der Analyse haben wir organisatorische und technische Lücken in den einzelnen Bereichen der Sicherheitsmaßnahmen bewertet – Organisation und Management der Cybersicherheit, Verwaltung von Ressourcen und Informationssystemen, Zugriffsmanagement, Sicherheit beim Betrieb von Netzwerken und Informationssystemen, Schutz vor Schadcode, Datensicherung und -wiederherstellung, Kontinuität der Produktionsprozesse sowie Sicherheit im Personalbereich. Besonderes Augenmerk legten wir auf die Verflechtung der Produktions- (Betriebs-)Technologien mit der Unternehmens-IT-Infrastruktur sowie auf den Schutz sensibler Projekt- und Produktdaten, die das Unternehmen im Auftrag seiner internationalen Kunden, darunter auch Unternehmen aus der Automobilindustrie, verarbeitet.
Das Ergebnis war eine strukturierte GAP-Analyse mit einem Überblick über den aktuellen Stand der Sicherheit, der Identifizierung von Mängeln sowie Empfehlungen zur Einführung von Sicherheitsdokumentationen und Maßnahmen, die zur Einhaltung der geltenden Rechtsvorschriften erforderlich sind und als Grundlage für die weiteren Schritte des Unternehmens im Bereich der Cybersicherheit dienten.

Für ein Produktionsunternehmen im Bereich der Elektronikfertigung (EMS) – Bestückung und Montage von Leiterplatten sowie kompletter Produktbaugruppen und elektromechanischer Baugruppen für globale Kunden, einschließlich der Automobilindustrie – haben wir eine Bestandsaufnahme der aktuellen Cybersicherheitslage sowie eine GAP-Analyse zur Verbesserung der Sicherheit der Informationssysteme erstellt.
Ziel des Projekts war es, den Stand der Informations- und Cybersicherheit des Unternehmens mit den Anforderungen der geltenden Gesetzgebung zu vergleichen sowie die Vermögenswerte, Risiken, Schwachstellen sowie potenzielle Bedrohungen innerhalb der Informationssysteme und der Unternehmensumgebung zu identifizieren und zu bewerten, einschließlich der Systeme zur Steuerung des Produktionsprozesses und der Informationssysteme der Muttergesellschaft, mit denen der slowakische Betrieb vernetzt ist.
Im Rahmen der Analyse haben wir organisatorische und technische Lücken in den einzelnen Bereichen der Sicherheitsmaßnahmen bewertet – Organisation und Management der Cybersicherheit, Verwaltung von Ressourcen und Informationssystemen, Zugriffsmanagement, Sicherheit beim Betrieb von Netzwerken und Informationssystemen, Schutz vor Schadcode, Datensicherung und -wiederherstellung, Kontinuität der Produktionsprozesse sowie Sicherheit im Personalbereich. Besonderes Augenmerk legten wir auf die Verflechtung der Produktions- (Betriebs-)Technologien mit der Unternehmens-IT-Infrastruktur sowie auf den Schutz sensibler Projekt- und Produktdaten, die das Unternehmen im Auftrag seiner internationalen Kunden, darunter auch Unternehmen aus der Automobilindustrie, verarbeitet.
Das Ergebnis war eine strukturierte GAP-Analyse mit einem Überblick über den aktuellen Stand der Sicherheit, der Identifizierung von Mängeln sowie Empfehlungen zur Einführung von Sicherheitsdokumentationen und Maßnahmen, die zur Einhaltung der geltenden Rechtsvorschriften erforderlich sind und als Grundlage für die weiteren Schritte des Unternehmens im Bereich der Cybersicherheit dienten.

DSGVO-geschützte Kunden-ID

DSGVO-Konformität für Schulen und schulische Einrichtungen

Für Kunden aus dem Bildungswesen haben wir einen umfassenden Compliance-Prozess zum Schutz personenbezogener Daten gemäß dem Gesetz Nr. 245/2008 Z. z. über Erziehung und Bildung (Schulgesetz) umgesetzt. Im öffentlichen Sektor, in dem große Mengen an personenbezogenen Daten von Schülern, deren Erziehungsberechtigten sowie von Schulleitern, Lehrkräfte und sonstige Mitarbeiter verarbeitet werden, haben wir die Verarbeitung einer besonderen Kategorie personenbezogener Daten eingerichtet und angemessene technische und organisatorische Maßnahmen einschließlich physischer und gebäudetechnischer Sicherheit gewährleistet.
Für unsere Kunden haben wir auch die Frage der Videoüberwachung geklärt – im Hinblick auf die Rechtmäßigkeit gemäß Art. 6 Abs. 1 Buchstabe e) DSGVO haben wir eine Datenschutz-Folgenabschätzung erstellt. Teil der DSGVO-Compliance war auch die Einrichtung eines Einwilligungsverfahrens für die Verarbeitung personenbezogener Daten von Kindern und deren Erziehungsberechtigten sowie die Beratung bei der Auswahl geeigneter Online-Plattformen für den Fernunterricht unter Berücksichtigung eines angemessenen Datenschutzes.
Im Rahmen unserer Tätigkeit als Datenschutzbeauftragte bieten wir Kunden aus dem Bildungsbereich umfassende und regelmäßige Compliance-Beratung auf kontinuierlicher Basis an.

Für Kunden aus dem Bildungswesen haben wir einen umfassenden Compliance-Prozess zum Schutz personenbezogener Daten gemäß dem Gesetz Nr. 245/2008 Z. z. über Erziehung und Bildung (Schulgesetz) umgesetzt. Im öffentlichen Sektor, in dem große Mengen an personenbezogenen Daten von Schülern, deren Erziehungsberechtigten sowie von Schulleitern, Lehrkräfte und sonstige Mitarbeiter verarbeitet werden, haben wir die Verarbeitung einer besonderen Kategorie personenbezogener Daten eingerichtet und angemessene technische und organisatorische Maßnahmen einschließlich physischer und gebäudetechnischer Sicherheit gewährleistet.
Für unsere Kunden haben wir auch die Frage der Videoüberwachung geklärt – im Hinblick auf die Rechtmäßigkeit gemäß Art. 6 Abs. 1 Buchstabe e) DSGVO haben wir eine Datenschutz-Folgenabschätzung erstellt. Teil der DSGVO-Compliance war auch die Einrichtung eines Einwilligungsverfahrens für die Verarbeitung personenbezogener Daten von Kindern und deren Erziehungsberechtigten sowie die Beratung bei der Auswahl geeigneter Online-Plattformen für den Fernunterricht unter Berücksichtigung eines angemessenen Datenschutzes.
Im Rahmen unserer Tätigkeit als Datenschutzbeauftragte bieten wir Kunden aus dem Bildungsbereich umfassende und regelmäßige Compliance-Beratung auf kontinuierlicher Basis an.

Für Kunden aus dem Bildungswesen haben wir einen umfassenden Compliance-Prozess zum Schutz personenbezogener Daten gemäß dem Gesetz Nr. 245/2008 Z. z. über Erziehung und Bildung (Schulgesetz) umgesetzt. Im öffentlichen Sektor, in dem große Mengen an personenbezogenen Daten von Schülern, deren Erziehungsberechtigten sowie von Schulleitern, Lehrkräfte und sonstige Mitarbeiter verarbeitet werden, haben wir die Verarbeitung einer besonderen Kategorie personenbezogener Daten eingerichtet und angemessene technische und organisatorische Maßnahmen einschließlich physischer und gebäudetechnischer Sicherheit gewährleistet.
Für unsere Kunden haben wir auch die Frage der Videoüberwachung geklärt – im Hinblick auf die Rechtmäßigkeit gemäß Art. 6 Abs. 1 Buchstabe e) DSGVO haben wir eine Datenschutz-Folgenabschätzung erstellt. Teil der DSGVO-Compliance war auch die Einrichtung eines Einwilligungsverfahrens für die Verarbeitung personenbezogener Daten von Kindern und deren Erziehungsberechtigten sowie die Beratung bei der Auswahl geeigneter Online-Plattformen für den Fernunterricht unter Berücksichtigung eines angemessenen Datenschutzes.
Im Rahmen unserer Tätigkeit als Datenschutzbeauftragte bieten wir Kunden aus dem Bildungsbereich umfassende und regelmäßige Compliance-Beratung auf kontinuierlicher Basis an.

DSGVO-geschützte Kunden-ID

DSGVO-Konformität im Finanzsektor

Als Unternehmen haben wir uns auch im Finanzsektor um den Datenschutz für Kunden aus der Slowakei und der Tschechischen Republik gekümmert. Wir sind auf jeden Kunden individuell eingegangen, woraus sich auch die Gewährleistung einer umfassenden und maßgeschneiderten Umsetzung der DSGVO-Konformität in die Unternehmensprozesse ergab. Wir haben die Erstellung der Sicherheitsdokumentation, die Informationspflichten gegenüber den betroffenen Personen sowie die Einrichtung grundlegender Prozesse auf der Grundlage des Gesetzes Nr. 18/2018 Z. z. über den Schutz personenbezogener Daten und der DSGVO übernommen. Wir haben unseren Mandanten Leitlinien zur automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 der DSGVO bereitgestellt.

Im Rahmen unserer Tätigkeit als Datenschutzbeauftragte stehen wir unseren Mandanten durch regelmäßige und umfassende Compliance-Beratung zur Verfügung.

Als Unternehmen haben wir uns auch im Finanzsektor um den Datenschutz für Kunden aus der Slowakei und der Tschechischen Republik gekümmert. Wir sind auf jeden Kunden individuell eingegangen, woraus sich auch die Gewährleistung einer umfassenden und maßgeschneiderten Umsetzung der DSGVO-Konformität in die Unternehmensprozesse ergab. Wir haben die Erstellung der Sicherheitsdokumentation, die Informationspflichten gegenüber den betroffenen Personen sowie die Einrichtung grundlegender Prozesse auf der Grundlage des Gesetzes Nr. 18/2018 Z. z. über den Schutz personenbezogener Daten und der DSGVO übernommen. Wir haben unseren Mandanten Leitlinien zur automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 der DSGVO bereitgestellt.

Im Rahmen unserer Tätigkeit als Datenschutzbeauftragte stehen wir unseren Mandanten durch regelmäßige und umfassende Compliance-Beratung zur Verfügung.

Als Unternehmen haben wir uns auch im Finanzsektor um den Datenschutz für Kunden aus der Slowakei und der Tschechischen Republik gekümmert. Wir sind auf jeden Kunden individuell eingegangen, woraus sich auch die Gewährleistung einer umfassenden und maßgeschneiderten Umsetzung der DSGVO-Konformität in die Unternehmensprozesse ergab. Wir haben die Erstellung der Sicherheitsdokumentation, die Informationspflichten gegenüber den betroffenen Personen sowie die Einrichtung grundlegender Prozesse auf der Grundlage des Gesetzes Nr. 18/2018 Z. z. über den Schutz personenbezogener Daten und der DSGVO übernommen. Wir haben unseren Mandanten Leitlinien zur automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 der DSGVO bereitgestellt.

Im Rahmen unserer Tätigkeit als Datenschutzbeauftragte stehen wir unseren Mandanten durch regelmäßige und umfassende Compliance-Beratung zur Verfügung.

DSGVO-geschützte Kunden-ID

DSGVO-Konformität im Bereich Investitionen

Seit langem kümmern wir uns um den Schutz der personenbezogenen Daten unserer Mandanten auch im Bereich der Kapitalanlagen und sind dabei sowohl auf dem slowakischen als auch auf dem tschechischen Markt erfolgreich tätig. Neben der regelmäßigen Beratung widmen wir uns der umfassenden Bearbeitung der grundlegenden Aufgaben, der Erstellung von Sicherheitsdokumentationen sowie – im Rahmen der DSGVO-Compliance – den Rechten und Pflichten juristischer und natürlicher Personen bei der Prävention und Aufdeckung der Geldwäsche und der Terrorismusfinanzierung gemäß dem Gesetz Nr. 297/2008 Z. z. über den Schutz vor der Geldwäsche und vor der Terrorismusfinanzierung sowie über die Änderung und Ergänzung einiger Gesetze.

Seit langem kümmern wir uns um den Schutz der personenbezogenen Daten unserer Mandanten auch im Bereich der Kapitalanlagen und sind dabei sowohl auf dem slowakischen als auch auf dem tschechischen Markt erfolgreich tätig. Neben der regelmäßigen Beratung widmen wir uns der umfassenden Bearbeitung der grundlegenden Aufgaben, der Erstellung von Sicherheitsdokumentationen sowie – im Rahmen der DSGVO-Compliance – den Rechten und Pflichten juristischer und natürlicher Personen bei der Prävention und Aufdeckung der Geldwäsche und der Terrorismusfinanzierung gemäß dem Gesetz Nr. 297/2008 Z. z. über den Schutz vor der Geldwäsche und vor der Terrorismusfinanzierung sowie über die Änderung und Ergänzung einiger Gesetze.

Seit langem kümmern wir uns um den Schutz der personenbezogenen Daten unserer Mandanten auch im Bereich der Kapitalanlagen und sind dabei sowohl auf dem slowakischen als auch auf dem tschechischen Markt erfolgreich tätig. Neben der regelmäßigen Beratung widmen wir uns der umfassenden Bearbeitung der grundlegenden Aufgaben, der Erstellung von Sicherheitsdokumentationen sowie – im Rahmen der DSGVO-Compliance – den Rechten und Pflichten juristischer und natürlicher Personen bei der Prävention und Aufdeckung der Geldwäsche und der Terrorismusfinanzierung gemäß dem Gesetz Nr. 297/2008 Z. z. über den Schutz vor der Geldwäsche und vor der Terrorismusfinanzierung sowie über die Änderung und Ergänzung einiger Gesetze.

DSGVO-geschützte Kunden-ID

DSGVO-Konformität für Online-Shops und Websites

Seit unserer Gründung bieten wir unseren Kunden auch Beratung und Dienstleistungen im Bereich des E-Commerce an. Betreibern von Online-Shops und Erstellern von Websites haben wir Lösungen im Bereich des Datenschutzes angeboten, und zwar durch die Erstellung von Sicherheitsdokumentationen und die Erfüllung der Informationspflichten gegenüber den betroffenen Personen. Wir haben Einwilligungserklärungen der betroffenen Personen für Zwecke im Bereich Marketing oder Werbung ausgearbeitet. Im Rahmen der DSGVO-Konformität haben wir Cookies auf der Grundlage einer geeigneten Rechtsgrundlage eingerichtet und für die korrekte Formulierung von Texten sowie anderer Anforderungen gesorgt, die der DSGVO und dem Gesetz Nr. 18/2018 Z. z. über den Schutz personenbezogener Daten unterliegen.

Seit unserer Gründung bieten wir unseren Kunden auch Beratung und Dienstleistungen im Bereich des E-Commerce an. Betreibern von Online-Shops und Erstellern von Websites haben wir Lösungen im Bereich des Datenschutzes angeboten, und zwar durch die Erstellung von Sicherheitsdokumentationen und die Erfüllung der Informationspflichten gegenüber den betroffenen Personen. Wir haben Einwilligungserklärungen der betroffenen Personen für Zwecke im Bereich Marketing oder Werbung ausgearbeitet. Im Rahmen der DSGVO-Konformität haben wir Cookies auf der Grundlage einer geeigneten Rechtsgrundlage eingerichtet und für die korrekte Formulierung von Texten sowie anderer Anforderungen gesorgt, die der DSGVO und dem Gesetz Nr. 18/2018 Z. z. über den Schutz personenbezogener Daten unterliegen.

Seit unserer Gründung bieten wir unseren Kunden auch Beratung und Dienstleistungen im Bereich des E-Commerce an. Betreibern von Online-Shops und Erstellern von Websites haben wir Lösungen im Bereich des Datenschutzes angeboten, und zwar durch die Erstellung von Sicherheitsdokumentationen und die Erfüllung der Informationspflichten gegenüber den betroffenen Personen. Wir haben Einwilligungserklärungen der betroffenen Personen für Zwecke im Bereich Marketing oder Werbung ausgearbeitet. Im Rahmen der DSGVO-Konformität haben wir Cookies auf der Grundlage einer geeigneten Rechtsgrundlage eingerichtet und für die korrekte Formulierung von Texten sowie anderer Anforderungen gesorgt, die der DSGVO und dem Gesetz Nr. 18/2018 Z. z. über den Schutz personenbezogener Daten unterliegen.

DSGVO-geschützte Kunden-ID

DSGVO-Konformität im Gesundheitswesen

Unsere Experten mit umfassender Erfahrung haben sich im Rahmen des Datenschutzes bereits seit mehreren Jahren aktiv auch mit dem Gesundheitswesen befasst. Wir sind von Anfang an individuell auf jeden Kunden eingegangen, weshalb wir mit Fug und Recht behaupten können, dass die von uns erbrachten Dienstleistungen überdurchschnittlich gut und umfassend waren. Zahlreiche Gesundheitseinrichtungen, Apotheken, Ambulanzen, Polikliniken, aber auch Krankenhäuser haben uns ihr Vertrauen geschenkt.
Da die Verarbeitung besonderer Kategorien personenbezogener Daten ein höheres Maß an Sicherheit erfordert, haben wir die Dienste eines Datenschutzbeauftragten sichergestellt, die technischen Aspekte des Datenschutzes abgedeckt und eine detaillierte Sicherheits- und Gesundheitsdokumentation gemäß Gesetz Nr. 576/2004 Z. z. über die Gesundheitsversorgung, Dienstleistungen im Zusammenhang mit der Erbringung von Gesundheitsversorgung sowie über die Änderung und Ergänzung bestimmter Gesetze. Wir haben regelmäßige Schulungen für Ärzte und medizinisches Personal, die mit sensiblen personenbezogenen Daten von Patienten arbeiten, sichergestellt und jährliche sowie regelmäßige Kontrollmaßnahmen durchgeführt, auf deren Grundlage wir den aktuellen Stand bewertet und dokumentiert sowie die notwendigen Anforderungen im Zusammenhang mit der Verarbeitung und dem Schutz personenbezogener Daten im Gesundheitswesen überwacht haben.

Im Rahmen der DSGVO-Compliance haben wir unseren Kunden zudem regelmäßige Beratung angeboten, sodass sie sich nicht eingehend mit dem Thema Datenschutz befassen mussten.

Unsere Experten mit umfassender Erfahrung haben sich im Rahmen des Datenschutzes bereits seit mehreren Jahren aktiv auch mit dem Gesundheitswesen befasst. Wir sind von Anfang an individuell auf jeden Kunden eingegangen, weshalb wir mit Fug und Recht behaupten können, dass die von uns erbrachten Dienstleistungen überdurchschnittlich gut und umfassend waren. Zahlreiche Gesundheitseinrichtungen, Apotheken, Ambulanzen, Polikliniken, aber auch Krankenhäuser haben uns ihr Vertrauen geschenkt.
Da die Verarbeitung besonderer Kategorien personenbezogener Daten ein höheres Maß an Sicherheit erfordert, haben wir die Dienste eines Datenschutzbeauftragten sichergestellt, die technischen Aspekte des Datenschutzes abgedeckt und eine detaillierte Sicherheits- und Gesundheitsdokumentation gemäß Gesetz Nr. 576/2004 Z. z. über die Gesundheitsversorgung, Dienstleistungen im Zusammenhang mit der Erbringung von Gesundheitsversorgung sowie über die Änderung und Ergänzung bestimmter Gesetze. Wir haben regelmäßige Schulungen für Ärzte und medizinisches Personal, die mit sensiblen personenbezogenen Daten von Patienten arbeiten, sichergestellt und jährliche sowie regelmäßige Kontrollmaßnahmen durchgeführt, auf deren Grundlage wir den aktuellen Stand bewertet und dokumentiert sowie die notwendigen Anforderungen im Zusammenhang mit der Verarbeitung und dem Schutz personenbezogener Daten im Gesundheitswesen überwacht haben.

Im Rahmen der DSGVO-Compliance haben wir unseren Kunden zudem regelmäßige Beratung angeboten, sodass sie sich nicht eingehend mit dem Thema Datenschutz befassen mussten.

Unsere Experten mit umfassender Erfahrung haben sich im Rahmen des Datenschutzes bereits seit mehreren Jahren aktiv auch mit dem Gesundheitswesen befasst. Wir sind von Anfang an individuell auf jeden Kunden eingegangen, weshalb wir mit Fug und Recht behaupten können, dass die von uns erbrachten Dienstleistungen überdurchschnittlich gut und umfassend waren. Zahlreiche Gesundheitseinrichtungen, Apotheken, Ambulanzen, Polikliniken, aber auch Krankenhäuser haben uns ihr Vertrauen geschenkt.
Da die Verarbeitung besonderer Kategorien personenbezogener Daten ein höheres Maß an Sicherheit erfordert, haben wir die Dienste eines Datenschutzbeauftragten sichergestellt, die technischen Aspekte des Datenschutzes abgedeckt und eine detaillierte Sicherheits- und Gesundheitsdokumentation gemäß Gesetz Nr. 576/2004 Z. z. über die Gesundheitsversorgung, Dienstleistungen im Zusammenhang mit der Erbringung von Gesundheitsversorgung sowie über die Änderung und Ergänzung bestimmter Gesetze. Wir haben regelmäßige Schulungen für Ärzte und medizinisches Personal, die mit sensiblen personenbezogenen Daten von Patienten arbeiten, sichergestellt und jährliche sowie regelmäßige Kontrollmaßnahmen durchgeführt, auf deren Grundlage wir den aktuellen Stand bewertet und dokumentiert sowie die notwendigen Anforderungen im Zusammenhang mit der Verarbeitung und dem Schutz personenbezogener Daten im Gesundheitswesen überwacht haben.

Im Rahmen der DSGVO-Compliance haben wir unseren Kunden zudem regelmäßige Beratung angeboten, sodass sie sich nicht eingehend mit dem Thema Datenschutz befassen mussten.

DSGVO-geschützte Kunden-ID

DSGVO-Konformität im Fertigungssektor

Zu den zahlreichen Kunden unseres Unternehmens zählten sowohl kleine als auch große Produktionsunternehmen. Neben der Erstellung von Sicherheitsdokumentationen und der Erledigung der grundlegenden Verwaltungsaufgaben konzentrierten wir uns im Falle von Produktionsunternehmen auf die Sicherung von Vermittlungsverträgen mit Dritten und befassten uns mit Fragen der Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Für unsere Kunden aus dem Produktionsbereich haben wir im Rahmen der Rolle als Datenschutzbeauftragter auch die Aufsicht über den Schutz personenbezogener Daten gewährleistet.
Wir haben eine angemessene Überwachung durch das Kamerasystem in der Produktion sichergestellt, die einzelnen Kameras überprüft und deren Verarbeitungsumfang definiert. Im Rahmen dieser Dienstleistung führten wir regelmäßige Schulungen der befugten Personen sowie Kontrollmaßnahmen durch, um die Angemessenheit und Aktualität bei der Verarbeitung der personenbezogenen Daten der betroffenen Personen sicherzustellen.
Wir haben unseren Kunden umfassende Beratung zur Einhaltung der DSGVO geboten, auch im Falle von Beschwerden, bei denen wir mit der Datenschutzbehörde in Kontakt standen. Wir gingen auch individuell bei der Ausarbeitung von Einwilligungen zur Verarbeitung personenbezogener Daten vor und informierten unsere Mandanten regelmäßig über die neuesten Entwicklungen im Rahmen der von der Datenschutzbehörde herausgegebenen Leitlinien und Methoden, die sie unmittelbar betrafen.

Zu den zahlreichen Kunden unseres Unternehmens zählten sowohl kleine als auch große Produktionsunternehmen. Neben der Erstellung von Sicherheitsdokumentationen und der Erledigung der grundlegenden Verwaltungsaufgaben konzentrierten wir uns im Falle von Produktionsunternehmen auf die Sicherung von Vermittlungsverträgen mit Dritten und befassten uns mit Fragen der Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Für unsere Kunden aus dem Produktionsbereich haben wir im Rahmen der Rolle als Datenschutzbeauftragter auch die Aufsicht über den Schutz personenbezogener Daten gewährleistet.
Wir haben eine angemessene Überwachung durch das Kamerasystem in der Produktion sichergestellt, die einzelnen Kameras überprüft und deren Verarbeitungsumfang definiert. Im Rahmen dieser Dienstleistung führten wir regelmäßige Schulungen der befugten Personen sowie Kontrollmaßnahmen durch, um die Angemessenheit und Aktualität bei der Verarbeitung der personenbezogenen Daten der betroffenen Personen sicherzustellen.
Wir haben unseren Kunden umfassende Beratung zur Einhaltung der DSGVO geboten, auch im Falle von Beschwerden, bei denen wir mit der Datenschutzbehörde in Kontakt standen. Wir gingen auch individuell bei der Ausarbeitung von Einwilligungen zur Verarbeitung personenbezogener Daten vor und informierten unsere Mandanten regelmäßig über die neuesten Entwicklungen im Rahmen der von der Datenschutzbehörde herausgegebenen Leitlinien und Methoden, die sie unmittelbar betrafen.

Zu den zahlreichen Kunden unseres Unternehmens zählten sowohl kleine als auch große Produktionsunternehmen. Neben der Erstellung von Sicherheitsdokumentationen und der Erledigung der grundlegenden Verwaltungsaufgaben konzentrierten wir uns im Falle von Produktionsunternehmen auf die Sicherung von Vermittlungsverträgen mit Dritten und befassten uns mit Fragen der Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Für unsere Kunden aus dem Produktionsbereich haben wir im Rahmen der Rolle als Datenschutzbeauftragter auch die Aufsicht über den Schutz personenbezogener Daten gewährleistet.
Wir haben eine angemessene Überwachung durch das Kamerasystem in der Produktion sichergestellt, die einzelnen Kameras überprüft und deren Verarbeitungsumfang definiert. Im Rahmen dieser Dienstleistung führten wir regelmäßige Schulungen der befugten Personen sowie Kontrollmaßnahmen durch, um die Angemessenheit und Aktualität bei der Verarbeitung der personenbezogenen Daten der betroffenen Personen sicherzustellen.
Wir haben unseren Kunden umfassende Beratung zur Einhaltung der DSGVO geboten, auch im Falle von Beschwerden, bei denen wir mit der Datenschutzbehörde in Kontakt standen. Wir gingen auch individuell bei der Ausarbeitung von Einwilligungen zur Verarbeitung personenbezogener Daten vor und informierten unsere Mandanten regelmäßig über die neuesten Entwicklungen im Rahmen der von der Datenschutzbehörde herausgegebenen Leitlinien und Methoden, die sie unmittelbar betrafen.

Prevádzkovateľ siete fitnes centier

DSGVO-Konformität im Fertigungssektor

Zu den zahlreichen Kunden unseres Unternehmens zählen sowohl kleine als auch große Produktionsbetriebe. Neben der Erstellung von Sicherheitsdokumentationen und der Erledigung der grundlegenden Verwaltungsaufgaben konzentrieren wir uns bei Produktionsunternehmen auf den Abschluss von Vermittlungsverträgen mit Dritten, befassen uns mit Fragen der Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR)

Zu den zahlreichen Kunden unseres Unternehmens zählen sowohl kleine als auch große Produktionsbetriebe. Neben der Erstellung von Sicherheitsdokumentationen und der Erledigung der grundlegenden Verwaltungsaufgaben konzentrieren wir uns bei Produktionsunternehmen auf den Abschluss von Vermittlungsverträgen mit Dritten, befassen uns mit Fragen der Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR)

Zu den zahlreichen Kunden unseres Unternehmens zählen sowohl kleine als auch große Produktionsbetriebe. Neben der Erstellung von Sicherheitsdokumentationen und der Erledigung der grundlegenden Verwaltungsaufgaben konzentrieren wir uns bei Produktionsunternehmen auf den Abschluss von Vermittlungsverträgen mit Dritten, befassen uns mit Fragen der Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR)

Ein im Handelsbereich tätiges Unternehmen

Arbeitssicherheit

Für ein im Groß- und Einzelhandel tätiges Unternehmen haben wir umfassende Dienstleistungen im Bereich der Industriesicherheit erbracht, um die erforderlichen Unterlagen für die Erlangung einer Bescheinigung über die Industriesicherheit für die entsprechende Geheimhaltungsstufe gemäß dem Gesetz Nr. 215/2004 Z. z. über den Schutz von Verschlusssachen und der Verordnung des Nationalen Sicherheitsamtes Nr. 301/2013 Z. z.
Im Rahmen des Projekts haben wir eine Analyse der Umgebung durchgeführt, in der die Verarbeitung von Verschlusssachen vorgesehen ist, und auf dieser Grundlage die Geheimhaltungsstufe, den geschützten Bereich und die Art der Verarbeitung von Verschlusssachen auf technischen Geräten sowie die Art der Gewährleistung der administrativen und personellen Sicherheit empfohlen. Wir haben das Sicherheitskonzept des Unternehmers gemäß der Verordnung des Nationalen Sicherheitsamtes Nr. 301/2013 Z. z. erstellt, den Antrag auf Erteilung einer Bescheinigung über die industrielle Sicherheit und haben bei der Erstellung der damit verbundenen Anträge und Erklärungen, die für die Durchführung der Sicherheitsüberprüfung erforderlich waren, mitgewirkt. Teil der Leistung war auch eine Richtlinie zur Personensicherheit gemäß der Verordnung des Nationalen Sicherheitsamtes (NBÚ) Nr. 134/2016 Z. z.
Im Bereich der speziellen Dokumentation haben wir die Dokumentation und die Richtlinie zur Verwaltungssicherheit gemäß der Verordnung des Nationalen Sicherheitsamtes Nr. 48/2019 Z. z. erstellt und die Unterlagen (Sicherheitskonzept für die technische Einrichtung, Richtlinien, Formulare), die für die Zertifizierung der technischen Einrichtung zur Verarbeitung von Verschlusssachen gemäß der Verordnung des NBÚ Nr. 339/2004 Z. z. erforderlich sind, die Konfiguration und Vorbereitung des technischen Mittels für die Zertifizierung durchgeführt und eine Optimierung des geschützten Bereichs gemäß der Verordnung des Nationalen Sicherheitsamtes Nr. 336/2004 Z. z. in der Fassung der Verordnung Nr. 315/2006 Z. z. vorgeschlagen. Teil der Lieferung war auch die Dokumentation zur physischen und objektbezogenen Sicherheit, einschließlich des Kontrollbuchs und des Besucherregisters.
Das Ergebnis des Projekts war eine vollständige Dokumentation sowie die Einrichtung der Prozesse, die für das erfolgreiche Bestehen der NBÚ-Prüfung und den Erhalt der Bescheinigung über die industrielle Sicherheit des Unternehmens erforderlich waren.

Für ein im Groß- und Einzelhandel tätiges Unternehmen haben wir umfassende Dienstleistungen im Bereich der Industriesicherheit erbracht, um die erforderlichen Unterlagen für die Erlangung einer Bescheinigung über die Industriesicherheit für die entsprechende Geheimhaltungsstufe gemäß dem Gesetz Nr. 215/2004 Z. z. über den Schutz von Verschlusssachen und der Verordnung des Nationalen Sicherheitsamtes Nr. 301/2013 Z. z.
Im Rahmen des Projekts haben wir eine Analyse der Umgebung durchgeführt, in der die Verarbeitung von Verschlusssachen vorgesehen ist, und auf dieser Grundlage die Geheimhaltungsstufe, den geschützten Bereich und die Art der Verarbeitung von Verschlusssachen auf technischen Geräten sowie die Art der Gewährleistung der administrativen und personellen Sicherheit empfohlen. Wir haben das Sicherheitskonzept des Unternehmers gemäß der Verordnung des Nationalen Sicherheitsamtes Nr. 301/2013 Z. z. erstellt, den Antrag auf Erteilung einer Bescheinigung über die industrielle Sicherheit und haben bei der Erstellung der damit verbundenen Anträge und Erklärungen, die für die Durchführung der Sicherheitsüberprüfung erforderlich waren, mitgewirkt. Teil der Leistung war auch eine Richtlinie zur Personensicherheit gemäß der Verordnung des Nationalen Sicherheitsamtes (NBÚ) Nr. 134/2016 Z. z.
Im Bereich der speziellen Dokumentation haben wir die Dokumentation und die Richtlinie zur Verwaltungssicherheit gemäß der Verordnung des Nationalen Sicherheitsamtes Nr. 48/2019 Z. z. erstellt und die Unterlagen (Sicherheitskonzept für die technische Einrichtung, Richtlinien, Formulare), die für die Zertifizierung der technischen Einrichtung zur Verarbeitung von Verschlusssachen gemäß der Verordnung des NBÚ Nr. 339/2004 Z. z. erforderlich sind, die Konfiguration und Vorbereitung des technischen Mittels für die Zertifizierung durchgeführt und eine Optimierung des geschützten Bereichs gemäß der Verordnung des Nationalen Sicherheitsamtes Nr. 336/2004 Z. z. in der Fassung der Verordnung Nr. 315/2006 Z. z. vorgeschlagen. Teil der Lieferung war auch die Dokumentation zur physischen und objektbezogenen Sicherheit, einschließlich des Kontrollbuchs und des Besucherregisters.
Das Ergebnis des Projekts war eine vollständige Dokumentation sowie die Einrichtung der Prozesse, die für das erfolgreiche Bestehen der NBÚ-Prüfung und den Erhalt der Bescheinigung über die industrielle Sicherheit des Unternehmens erforderlich waren.

Für ein im Groß- und Einzelhandel tätiges Unternehmen haben wir umfassende Dienstleistungen im Bereich der Industriesicherheit erbracht, um die erforderlichen Unterlagen für die Erlangung einer Bescheinigung über die Industriesicherheit für die entsprechende Geheimhaltungsstufe gemäß dem Gesetz Nr. 215/2004 Z. z. über den Schutz von Verschlusssachen und der Verordnung des Nationalen Sicherheitsamtes Nr. 301/2013 Z. z.
Im Rahmen des Projekts haben wir eine Analyse der Umgebung durchgeführt, in der die Verarbeitung von Verschlusssachen vorgesehen ist, und auf dieser Grundlage die Geheimhaltungsstufe, den geschützten Bereich und die Art der Verarbeitung von Verschlusssachen auf technischen Geräten sowie die Art der Gewährleistung der administrativen und personellen Sicherheit empfohlen. Wir haben das Sicherheitskonzept des Unternehmers gemäß der Verordnung des Nationalen Sicherheitsamtes Nr. 301/2013 Z. z. erstellt, den Antrag auf Erteilung einer Bescheinigung über die industrielle Sicherheit und haben bei der Erstellung der damit verbundenen Anträge und Erklärungen, die für die Durchführung der Sicherheitsüberprüfung erforderlich waren, mitgewirkt. Teil der Leistung war auch eine Richtlinie zur Personensicherheit gemäß der Verordnung des Nationalen Sicherheitsamtes (NBÚ) Nr. 134/2016 Z. z.
Im Bereich der speziellen Dokumentation haben wir die Dokumentation und die Richtlinie zur Verwaltungssicherheit gemäß der Verordnung des Nationalen Sicherheitsamtes Nr. 48/2019 Z. z. erstellt und die Unterlagen (Sicherheitskonzept für die technische Einrichtung, Richtlinien, Formulare), die für die Zertifizierung der technischen Einrichtung zur Verarbeitung von Verschlusssachen gemäß der Verordnung des NBÚ Nr. 339/2004 Z. z. erforderlich sind, die Konfiguration und Vorbereitung des technischen Mittels für die Zertifizierung durchgeführt und eine Optimierung des geschützten Bereichs gemäß der Verordnung des Nationalen Sicherheitsamtes Nr. 336/2004 Z. z. in der Fassung der Verordnung Nr. 315/2006 Z. z. vorgeschlagen. Teil der Lieferung war auch die Dokumentation zur physischen und objektbezogenen Sicherheit, einschließlich des Kontrollbuchs und des Besucherregisters.
Das Ergebnis des Projekts war eine vollständige Dokumentation sowie die Einrichtung der Prozesse, die für das erfolgreiche Bestehen der NBÚ-Prüfung und den Erhalt der Bescheinigung über die industrielle Sicherheit des Unternehmens erforderlich waren.

CENTRUM ENVIRONMENTÁLNEJ VÝCHOVY TURIEC, Jána Kostru 19, 03851 Turčianska Štiavnička

Bürgerverein

Das Zentrum für Umweltbildung Turiec ist ein im Jahr 2013 gegründeter gemeinnütziger Verein, dessen Ziel es ist, Umweltbildung in den Bildungs- und Erziehungsprozess an Grund- und weiterführenden Schulen zu integrieren. Es bietet den Schülern vielfältige Aktivitäten im Zusammenhang mit dem Natur- und Landschaftsschutz sowie Aktivitäten, die zur Sensibilisierung der breiten Öffentlichkeit und der Fachwelt für die Themen Umweltbildung und Ökologie beitragen.

Das Zentrum für Umweltbildung Turiec ist ein im Jahr 2013 gegründeter gemeinnütziger Verein, dessen Ziel es ist, Umweltbildung in den Bildungs- und Erziehungsprozess an Grund- und weiterführenden Schulen zu integrieren. Es bietet den Schülern vielfältige Aktivitäten im Zusammenhang mit dem Natur- und Landschaftsschutz sowie Aktivitäten, die zur Sensibilisierung der breiten Öffentlichkeit und der Fachwelt im Bereich der Umweltbildung und Ökologie beitragen.

Wir wussten, dass die Arbeit und der Betrieb des gemeinnützigen Vereins von den Schülern der Grund- und Sekundarschulen abhängen, deren Türen sich zu dieser Zeit aufgrund der ungünstigen Bedingungen zu Beginn der COVID-19-Pandemie nach und nach schlossen. Die Tätigkeit der gemeinnützigen Organisation wurde für einige Zeit ausgesetzt. Dies gilt jedoch nicht für die verarbeiteten Daten. Da die betreffende Tätigkeit der Organisation aus Sicht der DSGVO die Erhebung personenbezogener Daten von Schülern und Kindern darstellt, krempelte das Team von Top Privacy die Ärmel hoch und machte sich an die Arbeit.

Anfang 2020 haben wir den Leiter des Zentrums, Herrn Mgr. Martin Kondek, im Rahmen eines kurzen und prägnanten Gesprächs kontaktiert, in dem wir ihm einen Vorschlag zur gegenseitigen Unterstützung und Zusammenarbeit im Bereich des Datenschutzes unterbreitet haben. Dank seiner schnellen Reaktion und seiner Entgegenkommen erhielten wir alle notwendigen Informationen zur Umsetzung der DSGVO in der Praxis der Organisation. Das Büro von Top Privacy sorgte für die umfassende Erstellung, die Zustellung und die anschließende Erläuterung der Sicherheitsdokumentation sowie der Informationspflichten für die betroffenen Personen sowohl in gedruckter als auch in elektronischer Form, die auch auf der Website des Vereins eingesehen werden können. Wir haben die Notwendigkeit einer positiven Darstellung zufriedener Kinder während des Erziehungs- und Bildungsprozesses durch Fotos auf der Website oder in den Broschüren des Vereins verstanden.  Aus diesem Grund wurden für die Organisation Einwilligungen zur Verarbeitung personenbezogener Daten sowie die entsprechenden Formulare vorbereitet und die Einzelheiten zum sicheren Umgang mit solchen Daten erläutert.

„Als gemeinnütziger Verein, der verpflichtet ist, ein DSGVO-Konzept zu erstellen, haben wir uns an die Firma Top privacy s.r.o. gewandt. Wir waren sehr positiv überrascht von ihrer Entgegenkommen, ihrer professionellen Herangehensweise und ihrer Bereitschaft, die notwendigen Details im Rahmen der Verarbeitung personenbezogener Daten mit uns zu besprechen. Sie nahmen sich stets Zeit für unsere Fragen und boten geeignete Lösungen an. Wenn Sie überlegen, an welches Unternehmen Sie sich wenden sollen, empfehlen wir Ihnen „Top privacy“. Sie werden sich selbst davon überzeugen, dass dies die richtige Wahl ist“, fügt der Leiter des Zentrums, Herr Mgr. Kondek, hinzu.

Wir haben unserem Kunden versichert, dass er sich bei Fragen im Zusammenhang mit der DSGVO auch nach Beendigung unserer Zusammenarbeit jederzeit an uns wenden kann.

Das Zentrum für Umweltbildung Turiec ist ein im Jahr 2013 gegründeter gemeinnütziger Verein, dessen Ziel es ist, Umweltbildung in den Bildungs- und Erziehungsprozess an Grund- und weiterführenden Schulen zu integrieren. Es bietet den Schülern vielfältige Aktivitäten im Zusammenhang mit dem Natur- und Landschaftsschutz sowie Aktivitäten, die zur Sensibilisierung der breiten Öffentlichkeit und der Fachwelt im Bereich der Umweltbildung und Ökologie beitragen.

Wir wussten, dass die Arbeit und der Betrieb des gemeinnützigen Vereins von den Schülern der Grund- und Sekundarschulen abhängen, deren Türen sich zu dieser Zeit aufgrund der ungünstigen Bedingungen zu Beginn der COVID-19-Pandemie nach und nach schlossen. Die Tätigkeit der gemeinnützigen Organisation wurde für einige Zeit ausgesetzt. Dies gilt jedoch nicht für die verarbeiteten Daten. Da die betreffende Tätigkeit der Organisation aus Sicht der DSGVO die Erhebung personenbezogener Daten von Schülern und Kindern darstellt, krempelte das Team von Top Privacy die Ärmel hoch und machte sich an die Arbeit.

Anfang 2020 haben wir den Leiter des Zentrums, Herrn Mgr. Martin Kondek, im Rahmen eines kurzen und prägnanten Gesprächs kontaktiert, in dem wir ihm einen Vorschlag zur gegenseitigen Unterstützung und Zusammenarbeit im Bereich des Datenschutzes unterbreitet haben. Dank seiner schnellen Reaktion und seiner Entgegenkommen erhielten wir alle notwendigen Informationen zur Umsetzung der DSGVO in der Praxis der Organisation. Das Büro von Top Privacy sorgte für die umfassende Erstellung, die Zustellung und die anschließende Erläuterung der Sicherheitsdokumentation sowie der Informationspflichten für die betroffenen Personen sowohl in gedruckter als auch in elektronischer Form, die auch auf der Website des Vereins eingesehen werden können. Wir haben die Notwendigkeit einer positiven Darstellung zufriedener Kinder während des Erziehungs- und Bildungsprozesses durch Fotos auf der Website oder in den Broschüren des Vereins verstanden.  Aus diesem Grund wurden für die Organisation Einwilligungen zur Verarbeitung personenbezogener Daten sowie die entsprechenden Formulare vorbereitet und die Einzelheiten zum sicheren Umgang mit solchen Daten erläutert.

„Als gemeinnütziger Verein, der verpflichtet ist, ein DSGVO-Konzept zu erstellen, haben wir uns an die Firma Top privacy s.r.o. gewandt. Wir waren sehr positiv überrascht von ihrer Entgegenkommen, ihrer professionellen Herangehensweise und ihrer Bereitschaft, die notwendigen Details im Rahmen der Verarbeitung personenbezogener Daten mit uns zu besprechen. Sie nahmen sich stets Zeit für unsere Fragen und boten geeignete Lösungen an. Wenn Sie überlegen, an welches Unternehmen Sie sich wenden sollen, empfehlen wir Ihnen „Top privacy“. Sie werden sich selbst davon überzeugen, dass dies die richtige Wahl ist“, fügt der Leiter des Zentrums, Herr Mgr. Kondek, hinzu.

Wir haben unserem Kunden versichert, dass er sich bei Fragen im Zusammenhang mit der DSGVO auch nach Beendigung unserer Zusammenarbeit jederzeit an uns wenden kann.

Detský divadelný súbor Kamarát, Martin

Cybermobbing in einem Theaterstück

Unser Leben hat sich durch die COVID-19-Pandemie erheblich verändert, und wir verbringen nun viel mehr Zeit in der Online-Welt. Tätigkeiten, die wir im Rahmen unserer beruflichen oder schulischen Verpflichtungen bisher außerhalb unseres Zuhauses erledigt haben, konzentrieren sich nun plötzlich auf die Arbeit direkt von zu Hause aus. Kinder gehören nach wie vor zur am stärksten gefährdeten Gruppe in der Online-Welt, und deshalb haben wir uns entschlossen, das folgende Projekt speziell auf ihre Sicherheit und den Schutz ihrer personenbezogenen Daten auszurichten.

Unser Leben hat sich durch die COVID-19-Pandemie erheblich verändert, und wir verbringen nun viel mehr Zeit in der Online-Welt. Tätigkeiten, die wir im Rahmen unserer beruflichen oder schulischen Verpflichtungen bisher außerhalb unseres Zuhauses erledigt haben, konzentrieren sich nun plötzlich auf die Arbeit direkt von zu Hause aus. Kinder gehören nach wie vor zur am stärksten gefährdeten Gruppe in der Online-Welt, und deshalb haben wir uns entschlossen, das folgende Projekt speziell auf ihre Sicherheit und den Schutz ihrer personenbezogenen Daten auszurichten.

„Besser einmal sehen als hundertmal hören“. Von diesem slowakischen Sprichwort haben wir uns bei der Umsetzung des Projekts mit dem Titel „Cybermobbing im Theaterstück“ leiten lassen. In Zusammenarbeit mit der Kindertheatergruppe „Kamarát“ in Martin haben wir eine kurze Geschichte entwickelt, die die Gefahren der virtuellen Welt widerspiegelt. Diese Gruppe blickt auf eine langjährige Geschichte zurück und gilt als älteste Kindertheatergruppe in der Slowakei, die von der künstlerischen Leiterin und Regisseurin Emília Hajdúchová gegründet wurde. Heute wird sie von Frau Mgr. Eva Benčíková geleitet, mit der wir nach einem gemeinsamen Treffen unsere Ideen zusammengeführt und ein kurzes Drehbuch für die Umsetzung erstellt haben. Unser Ziel war es, sowohl Eltern als auch die Kinder selbst darauf aufmerksam zu machen, in den sozialen Netzwerken umsichtiger und vorsichtiger zu sein.

Die Geschichte spielt im Kinderzimmer eines jungen Mädchens. Sie ist in einem Alter, in dem sie selbst das kleinste Problem sehr schwer und intensiv erlebt. Deshalb vertreibt sie sich die Zeit gemeinsam mit Freunden in den sozialen Netzwerken, bis sie feststellt, dass nicht alle virtuellen Beziehungen und Freundschaften echt sind.

Trotz der ungünstigen Situation glauben wir, dass wir uns bald alle treffen und auf der Theaterbühne in die Welt des gefährlichen Cybermobbings eintauchen werden.

Unser Leben hat sich durch die COVID-19-Pandemie erheblich verändert, und wir verbringen nun viel mehr Zeit in der Online-Welt. Tätigkeiten, die wir im Rahmen unserer beruflichen oder schulischen Verpflichtungen bisher außerhalb unseres Zuhauses erledigt haben, konzentrieren sich nun plötzlich auf die Arbeit direkt von zu Hause aus. Kinder gehören nach wie vor zur am stärksten gefährdeten Gruppe in der Online-Welt, und deshalb haben wir uns entschlossen, das folgende Projekt speziell auf ihre Sicherheit und den Schutz ihrer personenbezogenen Daten auszurichten.

„Besser einmal sehen als hundertmal hören“. Von diesem slowakischen Sprichwort haben wir uns bei der Umsetzung des Projekts mit dem Titel „Cybermobbing im Theaterstück“ leiten lassen. In Zusammenarbeit mit der Kindertheatergruppe „Kamarát“ in Martin haben wir eine kurze Geschichte entwickelt, die die Gefahren der virtuellen Welt widerspiegelt. Diese Gruppe blickt auf eine langjährige Geschichte zurück und gilt als älteste Kindertheatergruppe in der Slowakei, die von der künstlerischen Leiterin und Regisseurin Emília Hajdúchová gegründet wurde. Heute wird sie von Frau Mgr. Eva Benčíková geleitet, mit der wir nach einem gemeinsamen Treffen unsere Ideen zusammengeführt und ein kurzes Drehbuch für die Umsetzung erstellt haben. Unser Ziel war es, sowohl Eltern als auch die Kinder selbst darauf aufmerksam zu machen, in den sozialen Netzwerken umsichtiger und vorsichtiger zu sein.

Die Geschichte spielt im Kinderzimmer eines jungen Mädchens. Sie ist in einem Alter, in dem sie selbst das kleinste Problem sehr schwer und intensiv erlebt. Deshalb vertreibt sie sich die Zeit gemeinsam mit Freunden in den sozialen Netzwerken, bis sie feststellt, dass nicht alle virtuellen Beziehungen und Freundschaften echt sind.

Trotz der ungünstigen Situation glauben wir, dass wir uns bald alle treffen und auf der Theaterbühne in die Welt des gefährlichen Cybermobbings eintauchen werden.

Možnosť voľby

Bürgerverein

Wir bedanken uns ganz herzlich bei der Firma Top privacy s.r.o. für die unentgeltliche Unterstützung bei einem so wichtigen Thema wie der DSGVO, also der Sicherheit und dem Schutz personenbezogener Daten. Wir freuen uns, dass nun alles so ist, wie es sein soll – sei es bei unseren Rasse-Trainings, auf unserer Website oder auch auf unserer neuen Website, an der wir derzeit intensiv arbeiten. Ein besonderer Dank gilt Frau Maruškinová, ohne die dies nicht möglich gewesen wäre. Wir schätzen Ihre Arbeit sehr und werden Ihre Dienstleistungen weiterempfehlen.

„Wir bedanken uns ganz herzlich bei der Firma Top privacy s.r.o. für die unentgeltliche Unterstützung bei einem so wichtigen Thema wie der DSGVO, also der Sicherheit und dem Schutz personenbezogener Daten. Wir freuen uns, dass nun alles so ist, wie es sein soll – sei es bei unseren Rasse-Trainings, auf unserer Website oder auch auf unserer neuen Website, an der wir derzeit intensiv arbeiten. Ein besonderer Dank gilt Frau Maruškinová, ohne die dies nicht möglich gewesen wäre.

Wir schätzen Ihre Arbeit sehr und werden Ihre Dienstleistungen weiterempfehlen.“
 

„Wir bedanken uns ganz herzlich bei der Firma Top privacy s.r.o. für die unentgeltliche Unterstützung bei einem so wichtigen Thema wie der DSGVO, also der Sicherheit und dem Schutz personenbezogener Daten. Wir freuen uns, dass nun alles so ist, wie es sein soll – sei es bei unseren Rasse-Trainings, auf unserer Website oder auch auf unserer neuen Website, an der wir derzeit intensiv arbeiten. Ein besonderer Dank gilt Frau Maruškinová, ohne die dies nicht möglich gewesen wäre.

Wir schätzen Ihre Arbeit sehr und werden Ihre Dienstleistungen weiterempfehlen.“
 

Wobei wir unseren Kunden geholfen haben

1/20

www.francesca.sk

FRANCESCA CREATION, s.r.o. Quote Quote

Seit Beginn unserer Zusammenarbeit sind wir mit den Dienstleistungen der Firma Top privacy s.r.o. sehr zufrieden.

Wir möchten insbesondere ihre professionelle Herangehensweise sowie ihren fachlichen Beitrag für unser Unternehmen hervorheben, vor allem im Bereich der Cybersicherheit. Wir empfehlen sie weiter und freuen uns auf die weitere Zusammenarbeit.

Gregory Delton

CEO

FRANCESCA CREATION, s.r.o.
2/20

https://karloff.sk/

KARLOFF, s. r. o. Quote Quote

Wir möchten unsere Zufriedenheit mit den uns erbrachten Dienstleistungen zum Ausdruck bringen, insbesondere im Bereich der Beratung und Umsetzung von Lösungen im Zusammenhang mit der DSGVO. Die Zusammenarbeit verlief professionell, effizient und mit einem hohen Maß an Fachkompetenz. Wir schätzen die Flexibilität, Zuverlässigkeit und den proaktiven Ansatz des Teams, dank dessen wir die gesetzlichen Anforderungen erfüllen und den Schutz personenbezogener Daten in unserem Unternehmen stärken konnten.

Die Dienstleistungen haben unsere Erwartungen erfüllt, und wir werden sie auf jeden Fall auch anderen Kunden weiterempfehlen. Wir freuen uns auf die weitere Zusammenarbeit

Eva Sedláková

KARLOFF, s. r. o.
3/20

www.felss.com

Felss Rotaform s.r.o. Quote Quote

Wir arbeiten seit 2021 mit der Firma TOP privacy, s.r.o. zusammen. Wir schätzen die Qualität der erbrachten Dienstleistungen, die professionelle Kommunikation und die Herangehensweise bei der Problemlösung sehr.

Ebenso schätzen wir das regelmäßige jährliche Audit durch TOP privacy, durch das wir uns als Unternehmen weiterentwickeln und vorankommen.

Vladimir Chalupka

Felss Rotaform s.r.o.
4/20

Das wurde über uns gesagt

Geberit Slovensko s.r.o. Quote Quote

Unser Unternehmen achtet konsequent auf die Einhaltung aller Gesetze, einschließlich der Datenschutzgesetze. Wir haben uns aufgrund von Empfehlungen für das Unternehmen Top privacy als Partner in diesem Bereich entschieden, und angesichts der korrekten und professionellen Zusammenarbeit sind wir überzeugt, dass dies die richtige Entscheidung war.

Ing. Vladimír Sedlačko

Geschäftsführer des Unternehmens

Geberit Slovensko s.r.o.
5/20

Das wurde über uns gesagt

Psychiatrická nemocnica Profesora Matulaya Kremnica Quote Quote

Als Krankenhaus arbeiten wir mit sehr sensiblen personenbezogenen Daten, weshalb die Sicherheit aller damit verbundenen Vorgänge für uns von entscheidender Bedeutung ist. Wir freuen uns, dass wir uns dabei auf die hochwertigen Dienstleistungen der Firma Top privacy s.r.o. verlassen können.

Ing. Vladimír Husárček

Direktor

Psychiatrická nemocnica Profesora Matulaya Kremnica
6/20

Das wurde über uns gesagt

ZWL Slovakia - Výroba ozubených kolies Sučany, s.r.o. Quote Quote

Das Unternehmen Top privacy sorgt für den Schutz unserer personenbezogenen Daten und reagiert dabei stets schnell und professionell. Wir können uns bei der Bewältigung verschiedener Situationen auf sie verlassen, die wir bisher gemeinsam erfolgreich gemeistert haben. Es ist ein zuverlässiger und kompetenter Partner.

Andrea Fabianová

Assistentin des Geschäftsführers

ZWL Slovakia - Výroba ozubených kolies Sučany, s.r.o.
7/20

https://paas.sk/spolocnost

PAAS Quote Quote

Wir arbeiten mit dem Unternehmen TOP PRIVACY als Datenschutzbeauftragter gemäß der DSGVO zusammen. Deren Dienstleistungen helfen uns dabei, unseren Verpflichtungen in diesem Bereich nachzukommen. Wir schätzen insbesondere die Erreichbarkeit bei Beratungsgesprächen und die Bereitschaft, konkrete Fragen aus der Praxis zu klären. Wir bewerten die Zusammenarbeit als funktionierend und gewinnbringend. Die Zusammenarbeit mit Frau Ducárová ist hervorragend.

Mgr. Marta Dzurjová

Leiterin des Büros des Direktors

PAAS
8/20

Das wurde über uns gesagt

robotec, s.r.o. Quote Quote

Top privacy? = Zufriedenheit!

Ing. Lukáš Vallo

Leiter für Unternehmensentwicklung und Marketing

robotec, s.r.o.
9/20

www.hybernia.eu

Divadlo Hybernia Quote Quote

Die Zusammenarbeit verläuft absolut professionell, zügig und reibungslos. Wir schätzen die entgegenkommende Haltung, die Zuverlässigkeit und die Fähigkeit, auf unsere spezifischen Bedürfnisse einzugehen.

Adéla Macourková

Büroleiter

Divadlo Hybernia
10/20

Das wurde über uns gesagt

Kjellberg Trading s.r.o. Quote Quote

Das Expertenteam von Top privacy kümmert sich schon seit geraumer Zeit um den Schutz unserer personenbezogenen Daten. Während unserer Zusammenarbeit haben sie alle unsere Anliegen im Zusammenhang mit der DSGVO stets umgehend und zuvorkommend bearbeitet. Wir sind seit Langem mit ihren Dienstleistungen zufrieden.

Ivana Juríčková

Assistentin des Geschäftsführers

Kjellberg Trading s.r.o.
11/20

Das wurde über uns gesagt

DS Smith Turpak Obaly, a.s. Quote Quote

Mit den Dienstleistungen der Firma Top privacy, s. r. o. waren wir bisher stets zufrieden, und wir können die Zusammenarbeit mit ihr nur weiterempfehlen. Wir schätzen vor allem die Fachkompetenz, die äußerst zuvorkommende und flexible Herangehensweise an unsere Anforderungen sowie die Möglichkeit, uns jederzeit an unsere Beraterin Veronika Tóthová wenden zu können.

Ivana Čiljaková

Personal-Generalist

DS Smith Turpak Obaly, a.s.
12/20

Das wurde über uns gesagt

Saneca Pharmaceuticals a.s. Quote Quote

Beharrlichkeit in der Zusammenarbeit, Konsequenz bei der Vereinfachung unter Berücksichtigung der Fachkompetenz, Mut zur Suche nach neuen Lösungen und dabei stets Menschlichkeit und Professionalität. Das ist Top privacy.

Ing. Vladimír Petřvalský

Leiter der IT-Abteilung

Saneca Pharmaceuticals a.s.
13/20

Das wurde über uns gesagt

DELTECH, a.s. Quote Quote

Wir kennen die Mitarbeiter von Top privacy schon seit Jahren und arbeiten gerne mit ihnen zusammen.

Ing. Erik Kubík

Leiter der Vertriebsabteilung

DELTECH, a.s.
14/20

Das wurde über uns gesagt

VAW, spol. s.r.o. Quote Quote

In den zwei Jahren unserer Zusammenarbeit haben wir eine enge Beziehung zu Top privacy aufgebaut. Heutzutage können wir uns als Unternehmen unsere Geschäftstätigkeit ohne einen zuverlässigen Schutz personenbezogener Daten gar nicht mehr vorstellen. Top Privacy übernimmt für uns alle Aufgaben im Zusammenhang mit der DSGVO, und wir sind mit ihren Dienstleistungen äußerst zufrieden.

Lukáš Vallo, MSc

Leiter für Unternehmensentwicklung und Marketing

VAW, spol. s.r.o.
15/20

Das wurde über uns gesagt

HOTEL TURIEC, a.s. Quote Quote

Wir haben die Zusammenarbeit mit Top privacy aufgrund positiver Empfehlungen unserer Kunden aufgenommen. Wir haben uns selbst davon überzeugt, dass Top privacy professionelle Fachberatung im Bereich der DSGVO bietet, und können ihre Dienstleistungen nur weiterempfehlen.

Ing. Radovan Kočvara

Hoteldirektor

HOTEL TURIEC, a.s.
16/20

Das wurde über uns gesagt

SCAFFOLDING, s.r.o. Quote Quote

Zu „Top privacy“ möchte ich nur eines sagen: Top-Service, Top-Privatsphäre, Top-Datenschutz – ihr Name trifft es genau.

Ing. Adriana Pobehová

Vertriebs- und Marketingleiter

SCAFFOLDING, s.r.o.
17/20

Das wurde über uns gesagt

Ondrášek Slovakia, s.r.o. Quote Quote

Die Zusammenarbeit seit 2018 verläuft sehr reibungslos. Das Unternehmen Top privacy stellt stets rechtzeitig neue Maßnahmen bereit, die wir in unsere Dokumentation übernehmen können; im Laufe des Jahres melden sie sich regelmäßig per E-Mail oder telefonisch und erkundigen sich, ob wir etwas benötigen. Die Kundenbetreuung ist bei ihnen hervorragend, ihre Fachkompetenz in Sachen DSGVO ist erstklassig, sie übernehmen für uns auch die Aufgaben des Datenschutzbeauftragten und stehen uns stets hilfreich zur Seite. Wir nutzen die persönlichen Beratungsgespräche direkt bei uns im Unternehmen. Die Zusammenarbeit mit ihnen kann ich nur wärmstens empfehlen.

Gabriela Kučáková

Geschäftsführerin des Unternehmens

Ondrášek Slovakia, s.r.o.
18/20

Das wurde über uns gesagt

Možnosť voľby Quote Quote

Wir bedanken uns ganz herzlich bei der Firma Top privacy s.r.o. für die unentgeltliche Unterstützung bei einem so wichtigen Thema wie der DSGVO, also der Sicherheit und dem Schutz personenbezogener Daten.
Wir freuen uns, dass nun alles so ist, wie es sein soll – sei es bei unseren Rasse-Trainings, auf unserer Website oder auch auf unserer neuen Website, an der wir derzeit intensiv arbeiten.

Ein besonderer Dank gilt Frau Maruškinová, ohne die dies nicht möglich gewesen wäre. Wir schätzen Ihre Arbeit sehr und werden Ihre Dienstleistungen weiterempfehlen.

Možnosť voľby, občianske združenie

Možnosť voľby
19/20

www.hoaxyapodvody.sk

Hoaxy a podvody Quote Quote

Die Kommunikation mit dem Unternehmen Top privacy verlief reibungslos. Obwohl wir eine gemeinnützige Organisation und somit eine nichtkommerzielle Einrichtung sind, ist das Unternehmen uns entgegengekommen und hat uns bei der Umsetzung der DSGVO-Vorgaben unterstützt, die für die notwendige Einrichtung eines Newsletter-Dienstes für unsere Leser erforderlich waren. Wir empfehlen das Unternehmen aufgrund seiner professionellen Herangehensweise weiteren zukünftigen Kunden.

Jakub Kotúč

Hoaxy a podvody
20/20

https://gform.sk/

Eqooity s. r. o. Quote Quote

Ich bin mit den Dienstleistungen von Top privacy s.r.o. überaus zufrieden.cDie professionelle Herangehensweise, die gründliche Analyse und die klare Erläuterung aller rechtlichen Aspekte haben mir die Gewissheit gegeben, dass ihre Dienstleistungen im Bereich Datenschutz und DSGVO ein hohes Qualitätsniveau aufweisen.

Ich schätze die Schnelligkeit und Effizienz, mit der die Dienstleistungen erbracht wurden, sowie die Bereitschaft, nicht nur alle meine Fragen zu beantworten, sondern diese auch zu lösen und umzusetzen.

Ein Vorteil ist, dass sie gemeinsam mit der Anwaltskanzlei Hronček & Partners, s. r. o. ein breites Spektrum an Rechtsdienstleistungen abdecken, was mir Zeit und Energie gespart hat.

Ich empfehle diese Kanzlei und ihre Dienstleistungen wärmstens jedem, der nach einer zuverlässigen Lösung sucht, sei es im Bereich der Datensicherheit und der DSGVO oder auch bei anderen notwendigen Rechtsdienstleistungen.

Peter Pukač

Eqooity s. r. o.
Predchádzajúci Nasledujúci