Kopun revizija & Kimel filtri case study

Kopun je obiteljska tvrtka s oko 30 zaposlenih, specijalizirana za poslovno savjetovanje, reviziju i računovodstvene usluge. Usprkos tome što zakonski nisu obveznici NIS2 direktive, većina njihovih klijenata posluje u sektorima s pojačanim regulatornim zahtjevima.

• Sve veći broj upita klijenata o tome kako i na koji način obrađuju i štite njihove podatke.

• Potreba za unificiranjem internih pravila i procesa kako bi se spriječile greške i osiguralo brzo reagiranje u slučaju incidenta.

• Rizik reputacijskih šteta i gubitka povjerenja bez formalnih dokaza o usklađenosti i sigurnosti.

Kako bismo adresirali ove izazove, projekt smo započeli s detaljnom gap analizom usklađenosti s NIS2 direktivom, čime smo dobili jasnu sliku postojećeg stanja i konkretne preporuke za unapređenje.

• Penetracijsko testiranje – simulacija pokušaja kompromitiranja sustava, čime su identificirane tehničke ranjivosti i slabosti u pristupu sigurnosti.
• Izrada internih pravilnika i procedura – kreirani su dokumenti za IT administratore, ali i priručnici za sve zaposlenike, s naglaskom na uloge, odgovornosti i pravila ponašanja (primjerice, kako postupati u slučaju sumnje na incident, kako koristiti službene uređaje, kako upravljati lozinkama).
• Edukacija tima – održane radionice i informativni materijali kojima su zaposlenici dobili osnovna znanja i praktične savjete.

• Znatno smanjen broj ponavljajućih upita klijenata, jer sada imaju formalne politike i procedure koje mogu lako prezentirati.

• Podignuti interni sigurnosni standardi i jasno definirani procesi koji sprječavaju neplanirane rizike.

• Veće povjerenje postojećih i budućih poslovnih partnera.

“Suradnja nam je omogućila da strukturirano pristupimo području kibernetičke sigurnosti – od tehničkih testiranja do izrade konkretnih internih procedura i edukacije tima. Iako nismo formalni obveznici NIS2, prepoznali smo važnost proaktivne zaštite podataka zbog naših klijenata i reputacije. Sada imamo jasne sigurnosne standarde, možemo transparentno komunicirati prema partnerima i znamo kako reagirati u slučaju incidenta. To je ulaganje koje nam se višestruko isplatilo.”

Kimel Filtri je obiteljska tvrtka s više od 30 godina tradicije, jedan od vodećih proizvođača sustava za otprašivanje i filtriranje zraka.

• Starija IT infrastruktura koja nije više mogla pratiti suvremene sigurnosne izazove.

• Neadekvatna kontrola pristupa i nedostatak centraliziranog upravljanja korisnicima.

• Potreba za usklađivanjem sa Zakonom o kibernetičkoj sigurnosti i pripremom na zahtjeve NIS2 direktive.

Projekt je započeo sveobuhvatnom revizijom postojeće IT infrastrukture, gdje smo mapirali sustave, procese i identificirali kritične točke rizika.

• Izrada plana unapređenja IT sustava – prioritizacija investicija i vremenski okvir implementacije.
• Nabava i konfiguracija nove mrežne i serverske opreme – zamijenjeni ključni dijelovi zastarjele infrastrukture.
• Uvođenje Active Directory sustava – centralizirano upravljanje korisničkim pravima i bolja kontrola pristupa podacima.
• Postavljanje sigurnosnog backup rješenja – kako bi se osigurala otpornost i mogućnost brzog oporavka.
• Interni penetracijski test – provjera sigurnosti nakon provedene modernizacije.
• Izrada kompletne dokumentacije i sigurnosnih procedura – usklađivanje s važećim zakonskim i regulatornim zahtjevima.
• Obuka zaposlenika – upoznavanje tima s novim procedurama i alatima.

• Kimel Filtri danas imaju stabilniji, brži i sigurniji IT sustav koji podržava rast poslovanja.

• Provedene su mjere koje omogućuju pouzdan dokaz usklađenosti s regulativama i podižu konkurentnost tvrtke.

• Zaposlenici su educirani i znaju kako prepoznati i prijaviti prijetnje.

• Uspostavljeni su procesi koji značajno smanjuju operativne rizike i povećavaju otpornost na napade.

“Modernizacija IT sustava i usklađivanje s regulatornim zahtjevima za nas su bili nužan korak prema sigurnijem i učinkovitijem poslovanju. Kroz suradnju smo dobili jasan plan, konkretnu podršku u tehničkoj implementaciji i sve potrebne procedure koje danas čine temelj naše digitalne sigurnosti. Danas imamo sustave koji prate potrebe našeg poslovanja, educirane zaposlenike i dokaze usklađenosti koje možemo s povjerenjem predstaviti klijentima i partnerima.”