Nový zákon o kybernetické bezpečnosti (ZKB) přináší společná pravidla, startovní pozice organizací jsou ale velmi rozdílné. Některé navazují na roky budované procesy a zkušenosti s regulací, jiné budou systém řízení kybernetické bezpečnosti teprve budovat.

Příspěvek ukáže, jak se liší cesty k naplnění požadavků nového ZKB, s jakými výzvami se organizace nejčastěji setkávají a jak lze nové povinnosti využít nejen ke splnění regulatorních požadavků, ale především k posílení jejich kybernetické odolnosti. Na příkladech z praxe představí různé přístupy k implementaci a faktory, které rozhodují o jejím úspěchu. Zároveň nabídne i pohled za horizont samotného ZKB směrem k Cyber Resilience Act, který přináší nové požadavky na bezpečnost produktů a dodavatelských řetězců.