Manažér kybernetickej bezpečnosti: Prečo už nestačí len správca IT

Zákon o kybernetickej bezpečnosti

Manažér
kybernetickej bezpečnosti

Prečo už nestačí len „správca IT“

Ešte pred pár rokmi sa vo firmách a samosprávach na Slovensku považovalo za úplne normálne, že kybernetickú bezpečnosť má na starosti správca IT. Ten nastavoval siete, servery, riešil e-maily, občas obnovil zálohu a tým sa vec uzavrela. Lenže dnes je situácia úplne iná. Kybernetické útoky sú čoraz sofistikovanejšie, organizácie sú povinné dodržiavať nové európske aj slovenské zákony a finančné škody spôsobené útokmi rastú z roka na rok. Už nestačí mať iba technika – potrebujete manažéra kybernetickej bezpečnosti.

Prečo správca IT nestačí

Správca IT je nepochybne kľúčovou postavou každej organizácie, no jeho rola je primárne technická a operatívna. Jeho úlohou je zabezpečiť, aby systémy fungovali, aby sieť bežala a aby sa používatelia vedeli prihlásiť do aplikácií. Manažér kybernetickej bezpečnosti má však iné poslanie – dohliada na celkovú odolnosť organizácie voči kybernetickým hrozbám. To znamená, že musí nastavovať bezpečnostné politiky, pravidelne hodnotiť riziká, sledovať zraniteľnosti, riadiť školenia zamestnancov a čo je najdôležitejšie – mať priamy prístup k vedeniu organizácie.

Kybernetická bezpečnosť nie je len o technológiách, ale aj o procesoch a zodpovednosti. Ak sa mestský úrad, nemocnica alebo výrobná linka stane terčom ransomvérového útoku, nestačí zavolať IT-čkára. Potrebujete človeka, ktorý má pripravený krízový plán, vie komunikovať s Národným bezpečnostným úradom (NBÚ) a garantuje, že sa organizácia drží platnej legislatívy.

Zákon a smernica NIS2 hovoria jasne

Slovenský zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti v § 20 priamo ukladá povinnosť určiť osobu zodpovednú za kybernetickú bezpečnosť. Tento krok už nie je len odporúčanie, ale zákonná povinnosť.

Európska smernica NIS2 (2022/2555) pritom ešte viac pritvrdzuje. V článkoch 21 a 32 zavádza osobnú zodpovednosť štatutárov a manažmentu. Ak vedenie organizácie nezabezpečí primerané opatrenia, môže čeliť nielen pokutám, ale aj priamym právnym následkom. Inak povedané: ak sa spoliehate iba na „správcu IT“, riskujete nielen kybernetický incident, ale aj to, že vedenie firmy či starosta budú niesť dôsledky za zanedbanie povinností.

Riziká pre firmy a samosprávy

Kybernetické útoky dnes cielia nielen na veľké korporácie, ale čoraz viac aj na mestá, obce, školy a priemyselné podniky. Dôvod je jednoduchý – tieto inštitúcie často nemajú dostatočne robustné bezpečnostné procesy a útočníci to vedia využiť. Výpadok úradného systému alebo výrobnej linky môže trvať dni, spôsobiť škody v stovkách tisíc eur a úplne narušiť dôveru občanov či obchodných partnerov.

Okrem priamej škody sú tu aj finančné sankcie. Pokuty podľa zákona o kybernetickej bezpečnosti môžu dosiahnuť stovky tisíc eur. A pri NIS2 sa otvárajú ešte prísnejšie pravidlá, ktoré umožňujú postihovať aj štatutárov.

Ako pristúpiť k riešeniu

Veľké organizácie a kritická infraštruktúra by mali mať manažéra kybernetickej bezpečnosti ako samostatnú pozíciu s jasným mandátom a priamou väzbou na top manažment. Menšie podniky a samosprávy môžu využiť outsourcing – zákon to pripúšťa, ak je zabezpečená odbornosť a zodpovednosť. V oboch prípadoch však platí, že táto funkcia nesmie byť iba „formálne odškrtnutá“, ale musí skutočne fungovať.

Záver

Správca IT udržiava systémy v chode. Manažér kybernetickej bezpečnosti však garantuje, že firma alebo samospráva obstojí aj v prípade kybernetického útoku, auditu či právnej kontroly. Zákon aj smernica NIS2 hovoria jasne – táto rola je povinná a jej absencia môže stáť stovky tisíc eur, reputáciu aj dôveru verejnosti. V roku 2025 už kybernetická bezpečnosť nie je iba IT téma. Je to manažérska disciplína a strategická priorita každej organizácie.

Smernica
EU a NIS2

Účinnosť

od 30. apríl 2026.

Smernica

Európskeho parlamentu a Rady (EÚ) 2022/2555 (NIS2), čl. 21 a 32

Zákon

č. 69/2018 Z. z. o kybernetickej bezpečnosti