Što ako sutra prestane raditi?
Ispad poslužitelja, kvar diska ili pogrešno ažuriranje mogu zaustaviti rad cijele tvrtke. Mnoge tvrtke imaju sigurnosnu kopiju, ali nikada nisu provjerile koliko bi oporavak zapravo trajao — i bi li uopće uspio.
RTFM · Neovisno IT i sigurnosno savjetovanje
Sigurniji IT. Mirnije poslovanje.
Kad vaše poslovanje ovisi o IT-u, važno je znati što može poći po zlu — i imati plan prije nego što se dogodi. Pomažem vam prepoznati rizike, zaštititi ključne sustave i donositi bolje tehnološke odluke.
- 20+ godina iskustva u IT infrastrukturi
- Iskustvo sa sustavima koji ne smiju stati
- Neovisna procjena rizika i konkretna rješenja
Sažetak za upravu
- Visoka
Vraćanje sigurnosnih kopija nije provjereno
Narudžbe i podaci možda se neće moći vratiti nakon ispada.
P1 · prvih 30 dana
- Visoka
Zajednički administratorski pristup
Nije jasno tko je napravio promjenu; pristup se teško pojedinačno ukida.
P1 · prvih 30 dana
- Srednja
Nema dogovorenog rasporeda sigurnosnih ažuriranja
Poznati nedostaci ostaju otvoreni; neplanirano ažuriranje može prekinuti rad.
P2 · do 60 dana
Primjer izvještaja — demonstracijski podaci
Vaš IT treba raditi za vaše poslovanje. Ne protiv njega.
Radim s hrvatskim malim i srednjim tvrtkama koje imaju poslovno kritičnu infrastrukturu, vlastite aplikacije, e-trgovinu, baze podataka, sustave u oblaku ili mali razvojni tim. Tradicionalnim tvrtkama pomažem neovisnom procjenom sigurnosti i kontinuiteta te pripremom za sigurnosne zahtjeve kupaca.
Znate li koliko ste zaštićeni?
Neovisni pregled kontrola pristupa, održavanja sustava i dostupnih dokaza pomaže razlikovati stvarne rizike od pretpostavki. Dobivate prioritete koje možete proći s postojećim IT partnerom.
Tko donosi vaše IT odluke?
Bez iskusnog tehničkog sugovornika odluke često ovise o jednom dobavljaču ili jednoj osobi. Teško je procijeniti ponudu, prioritete ili rizike kad nemate neovisno drugo mišljenje.
Sigurnost dobavljača i NIS2
Vaš kupac traži sigurnosni upitnik?
Zahtjev kupca ne mora značiti da ste izravni obveznik NIS2. Pomažem vam utvrditi što kupac traži, koje dokaze već imate i što treba poboljšati — bez obećanja koja vaši sustavi ne mogu potkrijepiti.
- Prolazak kroz sigurnosni upitnik i priprema odgovora potkrijepljenih dokazima
- Procjena rizika i prepoznavanje nedostajućih sigurnosnih kontrola
- Uređivanje dokumentacije, odgovornosti i evidencije postojećih mjera
- Plan otklanjanja nedostataka prema prioritetima i dogovorenom opsegu
Savjetodavna priprema, ne službena certifikacija, jamstvo pravne usklađenosti ili zakonska revizija. Izravna primjena propisa ovisi o zakonskim kriterijima i kategorizaciji subjekta, a ne samo o tome što ste mala ili srednja tvrtka.
Referentni propisi
Neovisno drugo mišljenje
Ne morate mijenjati svog IT partnera.
Radim kao senior neovisni savjetnik uz vaš interni tim ili postojećeg vanjskog IT partnera. Zajedno pojašnjavamo rizike, dogovaramo preporuke za arhitekturu i sigurnost, određujemo prioritete i provjeravamo dokaze provedenih poboljšanja. Ljudi koji održavaju vaše sustave ostaju važni suradnici; operativnu podršku ne preuzimam automatski.
Početne procjene
Odaberite jasno ograničen prvi korak
Opseg prilagođavam vašim sustavima i dostupnoj dokumentaciji. Početna cijena nije neograničen pregled svih sustava.
Brza sigurnosna procjena
od 490 € + PDV
Najprikladnije za
Tvrtke koje žele početno neovisno mišljenje o jednom važnom sustavu ili procesu.
Početni opseg
Početni razgovor i pregled dostavljene dokumentacije za jedan dogovoreni poslovno kritičan sustav ili proces; bez aktivnog testiranja.
Što dobivate
- Sažetak za upravu
- Popis ključnih rizika i otvorenih pitanja
- Preporuke za sljedeće korake
Nije uključeno
Penetracijsko testiranje, pregled izvornog koda, provedba promjena i administriranje korisničkih računala.
Prilagodite procjenuProcjena infrastrukture i sigurnosti
od 990 € + PDV
Najprikladnije za
Tvrtke s poslovno kritičnim aplikacijama, poslužiteljima ili bazama podataka.
Početni opseg
Pregled arhitekture i odabranih konfiguracija za jednu poslovnu aplikaciju, njezinu bazu podataka i do tri poslužitelja ili jedan račun u oblaku; pristup samo za čitanje prema dogovoru.
Što dobivate
- Sažetak za upravu i prioriteti rizika
- Tehnički nalazi s ograničenjima pregleda
- Plan otklanjanja nedostataka
Nije uključeno
Neograničen broj sustava, penetracijsko testiranje, revizija cjelokupnog koda, licence i implementacija.
Prilagodite procjenuPregled kontinuiteta poslovanja
od 1.500 € + PDV
Najprikladnije za
Tvrtke koje žele razumjeti mogu li i kako nastaviti rad nakon ispada.
Početni opseg
Pregled ovisnosti, sigurnosnih kopija i postupka oporavka za jedan dogovoreni poslovno kritičan proces, uz stolnu vježbu scenarija prekida.
Što dobivate
- Pregled spremnosti za oporavak
- Nedostaci, odgovornosti i prioriteti
- Plan oporavka i preporuke za provjeru
Nije uključeno
Oporavak produkcije uživo, potpuni program kontinuiteta za sve lokacije, dežurstvo i izvedba promjena.
Prilagodite procjenuKonačan opseg i cijenu potvrđujem prije angažmana. Provedba poboljšanja, veći projekti i stalno savjetovanje ugovaraju se i cijene zasebno.
Tko stoji iza savjeta
Matija Žeželj
Senior neovisni savjetnik za infrastrukturu i sigurnost · RTFM
“Tehnologija ne mora biti komplicirana da bi bila pouzdana. Moj posao je razumjeti složenost sustava i pretvoriti je u jasne odluke koje imaju smisla za vaše poslovanje.”
Ja sam Matija Žeželj, senior neovisni savjetnik s više od 20 godina iskustva u IT infrastrukturi. Iskustvo s produkcijskim sustavima, bazama podataka i sigurnošću pretvaram u jasne odluke za vaše poslovanje.
Više o meniIskustvo koje možete provjeriti
Tehničke publikacije i otvoreni izvorni kod pokazuju način razmišljanja i rada — bez izmišljenih referenci ili preporuka klijenata.
- Više od 20 godina iskustva u infrastrukturi
- Sigurnosni inženjering na Principal razini
- Produkcijska infrastruktura i poslovno kritični sustavi
- Automatizacija, nadzor sustava i okruženja u oblaku
- Sigurnosna arhitektura, procjena rizika i praktična poboljšanja
- Javni inženjerski projekti i tehnički tekstovi
Iskustvo velikih sustava. Rješenja prilagođena vašoj tvrtki.
Godinama radim na produkcijskoj infrastrukturi i sigurnosti sustava o kojima ovisi poslovanje. Ista načela — pouzdanost, mogućnost oporavka, kontrola pristupa i jasna odgovornost — vrijede i za tvrtku s dvadeset zaposlenih. Razlika je u mjeri: umjesto skupih platformi, tražim jednostavna rješenja koja imaju smisla za vaš budžet i vaše ljude.
- Pouzdanost
- Sustavi koji rade predvidljivo i bez iznenađenja.
- Oporavak
- Provjereno vraćanje podataka i rada nakon problema.
- Sigurnost
- Razumne zaštite tamo gdje je rizik najveći.
- Jasnoća
- Odluke objašnjene jezikom poslovanja, ne žargonom.
Suradnja
Jednostavan i transparentan proces
- 01
Uvodni razgovor
Razgovaramo o vašem poslovanju, brigama i ciljevima. Bez obveza i bez tehničkog predznanja s vaše strane.
- 02
Pregled postojećeg stanja
Pregledavam infrastrukturu, sigurnost i procese te razgovaram s osobama koje održavaju vaše sustave.
- 03
Jasan plan
Dobivate razumljive preporuke poredane po prioritetu, s procjenom napora i koristi za svaku stavku.
- 04
Provedba i praćenje
Pomažem u provedbi — samostalno ili uz vaše IT osoblje i partnere — te provjeravam jesu li poboljšanja stvarno postignuta.
Koliko je sigurna vaša IT infrastruktura?
Deset jednostavnih pitanja, bez tehničkog predznanja i bez ostavljanja e-mail adrese. Na kraju dobivate pregled područja koja vrijedi pogledati.
Razgovarajmo o vašem IT-u
Uvodni razgovor traje oko 30 minuta i ne obvezuje vas ni na što. Cilj je razumjeti vašu situaciju i procijeniti mogu li vam pomoći.
Dogovorite uvodni razgovor