Unaprjeđenje kibernetičke sigurnosti poduzeća TTO THERMOTECHNIK d.o.o.
Naziv projekta
Unaprjeđenje kibernetičke sigurnosti poduzeća TTO THERMOTECHNIK d.o.o.
Kod projekta
184
Kratki opis projekta
Projekt „Unaprjeđenje kibernetičke sigurnosti poduzeća TTO THERMOTECHNIK d.o.o.” provodi se uz potporu Programa Digitalna Europa s ciljem jačanja otpornosti informacijskih sustava i osiguravanja kontinuiteta poslovanja proizvodnog poduzeća.
U okviru projekta provode se aktivnosti usmjerene na povećanje razine kibernetičke sigurnosti, uključujući uvođenje rješenja za zaštitu od ransomware napada i drugih kibernetičkih prijetnji koje mogu uzrokovati prekid digitalnih poslovnih procesa. Provedbom projekta unaprijedit će se sigurnost digitalne infrastrukture, smanjiti rizik od sigurnosnih incidenata te osigurati pouzdanije i sigurnije poslovanje.
Projekt ujedno doprinosi ispunjavanju regulatornih zahtjeva u području kibernetičke sigurnosti, uključujući usklađivanje sa Zakonom o kibernetičkoj sigurnosti i pripadajućom Uredbom, s obzirom da je poduzeće kategorizirano kao važan subjekt u sektoru proizvodnje strojeva i uređaja sa srednjom razinom rizika.
Ciljevi i očekivani rezultati
Projektom će se provesti aktivnosti usmjerene na cjelovito unaprjeđenje kibernetičke sigurnosti poduzeća kroz aktivnosti:
- Provedba procjene rizika informacijske sigurnosti
- Analiza utjecaja na poslovanje (BIA)
- Procjena ključnih dobavljača
- Izrada obvezne dokumentacije prema Uredbi
- Sigurnosno testiranje i upravljanje ranjivostima
- Edukacija zaposlenika o osnovama kibernetičke sigurnosti
Provedba ovog projekta predstavlja ključnu prekretnicu u jačanju kibernetičke sigurnosti poduzeća te donosi mjerljive i dugoročne promjene u načinu na koji se upravlja informacijskim rizicima, kontinuitetom poslovanja i sigurnošću podataka kroz:
- profesionalno uređen, dokumentiran i proaktivan sigurnosni sustav usklađen sa Zakonom o kibernetičkoj sigurnosti, NIS2 zahtjevima i industrijskim standardima
- cjelovit pregled prijetnji i slabosti koje bi mogle ugroziti poslovanje
- registar rizika i metodologiju upravljanja rizicima
- pravovremeno planiranje ulaganja
- kontinuirano praćenje smanjenja rizika
- sustavni nadzor rizika u opskrbnom lancu
- formalizirane politike i procedure za upravljanje incidentima, pristupima, promjenama, razvojem i fizičkom sigurnošću
- nova razina sigurnosne kulture kroz edukaciju zaposlenika
- prelazak iz reaktivnog u proaktivan model upravljanja rizicima
Održivost rezultata nakon provedbe projekta osigurat će:
- održavanje postignute razine kibernetičke sigurnosti
- održavanje politika i procedura
- ažuriranje registra rizika
- održavanje tehnička sigurnosti uz 24/7 nadzor sigurnosnih događaja, odgovor na incidente, trijažu i klasifikaciju upozorenja, digitalnu forenziku te stručne preporuke za sanaciju
- periodično provođenje sigurnosnih testiranja, skeniranje ranjivosti i provjere učinkovitosti sigurnosnih kontrola
- edukaciju zaposlenika na godišnjoj razini koja uključuje obuku o prepoznavanju prijetnji, phishing simulacije i refresher treninge
Krajnji korisnici projekta:
- zaposlenici poduzeća koji koriste digitalne i proizvodne informacijske sustave
- uprava kroz smanjeni rizik od prekida poslovanja, gubitka podataka i financijske štete
- kupci kroz pouzdanije isporuke proizvoda te manji rizik zastoja u proizvodnji
- dobavaljači kroz sigurniju razmjenu podataka i stabilniji lanac opskrbe
- ostali kroz povećanje otpornosti važnog subjekta i smanjenje rizika širenja kibernetičkih incidenata
Ukupna vrijednost projekta: 64.130,45 €
Iznos bespovratnih sredstava: 32.065,22 €
Razdoblje provedbe projekata: 09.02.2026.-01.02.2027.