Usklađenost

NIS2, GDPR i ISO 27001, bez nagađanja šta se odnosi na vas.

Propisi i zahtjevi partnera iz EU postaju dio svakodnevnog poslovanja. Pomažemo vam da vidite šta se odnosi na vašu kompaniju, šta već imate i šta nedostaje.

Tri okvira

Šta svaki okvir traži i kako vam pomažemo.

Direktiva EU

NIS2

Direktiva EU o sigurnosti mreža i informacionih sistema. Obavezuje kompanije u EU, a može se odnositi i na vas ako ste njihov dobavljač ili partner. Pomažemo vam da procijenite izloženost i uvedete mjere koje direktiva traži: upravljanje rizicima, prijavu incidenata i sigurnost lanca snabdijevanja.

Uredba EU

GDPR

Ako obrađujete podatke građana EU ili radite s partnerima iz EU, GDPR je dio vašeg posla. Pomažemo s tehničkim mjerama: kontrola pristupa, enkripcija, sprečavanje curenja podataka, evidencija i odgovor na incidente.

Međunarodni standard

ISO 27001

Međunarodni standard za sistem upravljanja informacionom sigurnošću (ISMS). Pripremamo vas za certifikaciju: analiza stanja, procjena rizika, politike i procedure, tehničke kontrole i priprema za audit. Certifikat izdaje akreditovano certifikacijsko tijelo.

Kako radimo

Od analize stanja do održavanja.

01

Analiza stanja

Gap analiza: šta zahtjev traži, šta već imate, šta nedostaje.

02

Plan usklađivanja

Prioriteti, rokovi i troškovi, po fazama.

03

Uvođenje mjera

Tehničke kontrole iz naših 13 rješenja i organizacione mjere.

04

Dokumentacija i dokazi

Politike, procedure i evidencija koje možete pokazati partneru ili auditoru.

05

Održavanje

Redovni pregledi, da usklađenost ne ostane jednokratni projekat.

Česta pitanja

Prije nego što se javite.

Direktno obavezuje kompanije u EU. Ako ste dobavljač ili partner kompaniji iz EU, ona od vas može tražiti iste mjere kroz ugovor. Pogledamo vašu situaciju i kažemo vam konkretno.

Ne. Certifikat izdaje akreditovano certifikacijsko tijelo. Mi vas pripremimo da audit prođe bez iznenađenja.

Da. Uvodimo arhiviranje i nadzor poslovne e-pošte i poruka, uz pretragu za potrebe revizije ili spora. To najčešće traže banke, osiguranja i druge regulisane djelatnosti.

Razgovarajmo o vašem IT-u.

U 30 minuta prođemo kroz vaše prioritete i predložimo prvi korak. Bez obaveze.