/ 01 — Strategic
Advisory
Strategické poradenství v oblasti IT governance, kybernetické bezpečnosti a compliance. IT strategie, řízení IT rizik, optimalizace procesů, gap analýza a příprava na audit.
AI
Bezpečnost
IT
IT rizika pod kontrolou.
Compliance bez kompromisů.
Nezávislé poradenství v oblasti IT auditu, kybernetické bezpečnosti, compliance a governance. Přes 30 let zkušeností z Big Four, korporátů i veřejného sektoru.
30+
Let praxe v IT auditu
Finance · Telco ·Veřejná správa · ICT
Sektory praxe
ISO 27001
Lead Auditor
Big Four
KPMG background
Služby
Tři pilíře, jeden cíl.
Rozsah a hloubku zapojení přizpůsobuji konkrétním potřebám klienta — od krátkých gap analýz až po dlouhodobé advisory.
/ 02 — Assurance
Audit
Nezávislé posouzení IT prostředí a security kontrol — od obecných a aplikačních kontrol po audity shody s ISO normami, DORA či zákonem o kybernetické bezpečnosti.
/ 03 — Emerging
Governance
Řízení rizik napříč IT, bezpečností a AI. Tvorba governance frameworku, klasifikace systémů, customizovaná školení a příprava na regulaci — včetně EU AI Act a ISO/IEC 42001.
Reference
Vybrané projekty.
Průřez nedávnou praxí — finanční sektor, kybernetická bezpečnost, AI governance a příprava na regulaci.
Příprava předpisové základny dle DORA.
Tvorba interní předpisové dokumentace — politiky řízení ICT rizik, registry třetích stran, plány kontinuity a řízení incidentů.
Interní audit DORA.
Provedení interního auditu souladu s DORA u finanční instituce.
Příprava na certifikační audit ISO 27001.
Kompletní příprava organizace na úspěšné absolvování certifikačního auditu ISMS.
Školení AI Governance na míru.
Návrh a realizace školení AI governance pro organizaci — rámec, role, kontroly, EU AI Act.
GAP analýza ZoKB / VoKB.
Posouzení stavu kybernetické bezpečnosti vůči zákonu a vyhlášce — identifikace odchylek a roadmap nápravy.
Posouzení souladu se ZoKB / VoKB.
Analýza připravenosti organizace na zákon o kybernetické bezpečnosti a prováděcí vyhlášku — dopad, gap analysis, plán implementace.
Spolupráce
Pracuji v ekosystému partnerů.
01
Právní kanceláře.
V regulatorní compliance (DORA, NIS2, AI Act) úzce spolupracuji s právními experty — propojení regulace s technickou implementací.
02
Technologičtí dodavatelé.
Spolupráce s IT a security firmami — od architektury a implementace po provoz security kontrol a SOC služeb.
03
Auditoři a vzdělávací instituce.
TAYLLORCOX, VŠFS, Český institut interních auditorů — sdílení znalostí, lektorská praxe a peer-to-peer výměna v auditní komunitě.
O mně
30 let na rozhraní IT, rizik a regulace.
Ing. Jiří Diepolt
Founder · Ruby s.r.o.
Founder · Ruby s.r.o.
Praha · CZ
Ing. Jiří Diepolt.
Zakladatel Ruby s.r.o.
Pomáhám organizacím orientovat se v regulatorních požadavcích, řídit IT rizika a odpovědně adoptovat umělou inteligenci. Více než 30 let zkušeností — 14 let v KPMG (IT Advisory, IT audit, governance), předtím IBM a ICL Fujitsu, dnes vlastní poradenská praxe.
Působím napříč sektory: finanční instituce, energetika, technologie, veřejná správa. V regulatorní compliance úzce spolupracuji s právními experty.
2019 — dnes
Founder & Advisor· Ruby s.r.o.Souběžně: Lektor TAYLLORCOX
2013 — 2018
Member of the Board (COO & CIO)· NEY spořitelní družstvo
1999 — 2013
Manager· KPMGIT Advisory — 14 let v IT governance, IT auditu a risk managementu
1997 — 1999
Senior Consultant· IBM
1996 — 1997
Consultant· ICL Fujitsu
FAQ
Časté otázky.
DORA (Digital Operational Resilience Act) je nařízení EU 2022/2554 platné od ledna 2025. Vyžaduje, aby finanční instituce řídily ICT rizika, hlásily významné incidenty, testovaly digitální odolnost a kontrolovaly poskytovatele třetích stran. Týká se bank, pojišťoven, investičních firem, platebních institucí a kritických ICT poskytovatelů.
Směrnice NIS2 je v ČR transponována zákonem o kybernetické bezpečnosti (ZoKB). Týká se velkých a středních organizací v 18 sektorech — energetika, doprava, bankovnictví, zdravotnictví, veřejná správa, ICT služby, výroba kritického zboží a další. Povinnosti zahrnují řízení rizik, hlášení incidentů, kontrolu dodavatelského řetězce a školení.
Pro středně velkou organizaci typicky 6–12 měsíců — gap analýza, návrh ISMS, dokumentace, implementace kontrol, interní audit, management review a certifikační audit. Klíčem je realistický scoping a zapojení vedení.
AI governance je rámec pro odpovědnou adopci umělé inteligence — politika a strategie, role a odpovědnosti, klasifikace AI systémů (zejména dle EU AI Act), řízení rizik, kontroly kvality dat, monitoring v provozu, transparentnost vůči uživatelům a soulad s regulací (AI Act, GDPR, sektorové regulace).
IT audit ověřuje obecné a aplikační kontroly v IT prostředí (ITGC, ITAC) — typicky pro účely auditu účetní závěrky nebo SOX. Audit kybernetické bezpečnosti se zaměřuje specificky na security kontroly, řízení rizik a soulad s rámci jako ISO 27001, NIST CSF nebo ZoKB. V praxi se často prolínají.
Pojďme probrat vaše potřeby.
Ozvěte se — nezávazně probereme vaši situaci a domluvíme se na dalším postupu. Reaguji obvykle do 24 hodin.