ISO Review
Samostojen svetovalni pregled obstoječega sistema s priporočili.
Primerjajte paketeISO STANDARDI • SVETOVALNI PREGLEDI • ZAKONODAJNA SKLADNOST
Od zahtev do dokazljive skladnosti.
Pomagamo podjetjem pri pripravi na standarde ISO 27001 in ISO 42001, svetovalnih pregledih ter svetovalni oceni pripravljenosti na evropsko in slovensko zakonodajo.
Matrika skladnostiIlustrativni primer
| Zahteva | Dokaz | Stanje |
|---|---|---|
| Analiza tveganj | Register tveganj | Skladno |
| Izjava o uporabnosti | Dokument v pregledu | Delno |
| Program notranjih presoj | Ni zapisan | Vrzel |
Prikaz je ilustrativen in ne prikazuje dejanske stranke.
Tri področja dela
Standardi ISO
Priprava na ISO/IEC 27001 in ISO/IEC 42001 ter na druge standarde sistemov upravljanja.
Več →Svetovalni pregledi
Svetovalni pregled sistema upravljanja s priporočili in načrtom ukrepov.
Več →Zakonodajna skladnost
Pregled zahtev CRA, EU AI Act in ZInfV-1 / NIS2 glede na položaj vaše organizacije.
Več →Pet temeljnih storitev
Vsaka storitev ima jasen obseg, vhodne podatke in izide.
GAP analiza
Kje je organizacija glede na zahteve in kaj manjka.
Več →Priprava dokumentacije
Politike, postopki in zapisi, ki jih sistem res potrebuje.
Več →Svetovalni pregled
Svetovalni pregled delovanja sistema in dokazil s priporočili.
Več →Korektivni ukrepi
Vzroki, ukrepi, roki in preverjanje učinkovitosti.
Več →Letni program pregledov
Načrt svetovalnih pregledov čez leto glede na tveganja in obseg.
Več →Postopek v petih fazah
Izberite fazo za podrobnosti. Celoten opis je na strani Postopek.
1. Uvodni pogovor
Opredelimo cilj, standard ali predpis in kontekst organizacije.
Svetovalec
Postavi vprašanja, predlaga smiseln obseg.
Organizacija
Opiše dejavnost, sisteme in zahteve naročnikov.
Rezultat: Dogovorjen obseg in okvirni načrt.
2. Ugotovitev stanja
Pregled obstoječih politik, postopkov in ukrepov glede na zahteve.
Svetovalec
Pregleda dokumentacijo in opravi razgovore.
Organizacija
Posreduje dokumente in omogoči dostop do odgovornih oseb.
Rezultat: Seznam vrzeli s prioritetami.
3. Načrt
Določimo ukrepe, odgovorne osebe in roke.
Svetovalec
Pripravi načrt ukrepov ali program pregledov.
Organizacija
Potrdi obseg in določi odgovorne.
Rezultat: Potrjen načrt dela.
4. Izvedba
Izvedba svetovalnega pregleda ali priprave.
Svetovalec
Izvede dogovorjeni del svetovanja; presoj ne izvaja.
Organizacija
Zagotovi dokaze in sodelovanje.
Rezultat: Zapisi, dokazi in osnutek ugotovitev.
5. Poročilo in ukrepi
Svetovalno poročilo z ugotovitvami, priporočila in spremljanje korektivnih ukrepov.
Svetovalec
Pripravi svetovalno poročilo in ga predstavi vodstvu.
Organizacija
Izvede korektivne ukrepe in jih dokaže.
Rezultat: Poročilo, načrt korektivnih ukrepov, priporočila za naslednji korak.
Trije paketi
Obseg določimo po uvodnem pogovoru. Cen ne objavljamo.
ISO Audit Ready
GAP analiza, načrt ukrepov in pregled pripravljenosti pred zunanjo presojo.
Primerjajte paketeISO Complete
Celovita podpora od ugotovitve vrzeli do svetovalnih pregledov.
Primerjajte paketeDodatni standardi
ISO 22301
Neprekinjeno poslovanje in analiza vpliva na poslovanje.
Več →ISO/IEC 27017
Varnostne kontrole za oblačne storitve.
Več →ISO/IEC 27018
Varstvo osebnih podatkov v javnem oblaku.
Več →ISO/IEC 27701
Sistem upravljanja zasebnosti (PIMS).
Več →ISO 9001
Sistem upravljanja kakovosti.
Več →ISO/IEC 20000-1
Upravljanje storitev IT.
Več →Zakonodajna skladnost
Obveznosti so odvisne od položaja organizacije. Standard samodejno ne pomeni skladnosti z zakonodajo.
CRA
Za koga: Proizvajalci, uvozniki in distributerji izdelkov z digitalnimi elementi.
Težava: Ni jasno, ali izdelek spada pod uredbo, katere zahteve veljajo in od kdaj.
Več →EU AI Act
Za koga: Ponudniki in uvajalci sistemov umetne inteligence.
Težava: Ni jasno, v katero kategorijo tveganja spada sistem in katere obveznosti ima organizacija glede na svojo vlogo.
Več →ZInfV-1 / NIS2
Za koga: Subjekti v sektorjih, ki jih ureja zakon o informacijski varnosti.
Težava: Ni jasno, ali je organizacija zavezana, in kateri roki so že potekli ali še tečejo.
Več →Zakaj ISOskladnost
Jasne meje storitev
Svetovanje ni presoja ali certifikacija, GAP analiza ni potrdilo o skladnosti.
Dokazljivost
Vsaka ugotovitev se opira na zahtevo in dokaz.
Jasne vloge
Svetujemo in pripravljamo; presoj in certifikacije ne izvajamo.
Skladno s sistemom
Ukrepe povežemo z dejanskimi procesi, ne z dokumenti, ki ostanejo v predalu.
Strokovni članki
Zakonodaja
CRA – kaj morajo pripraviti proizvajalci programske opreme?
Standardi ISOKateri dokumenti so potrebni za ISO 27001?
Standardi ISOGAP analiza ISO 27001 – kaj preverjamo?
Standardi ISOISO 22301 – kaj je BIA in zakaj je pomembna?
Standardi ISOISO 27017 in ISO 27018 – kako preveriti varnost v oblaku?
ZakonodajaISO 42001 in EU AI Act – kakšna je razlika?
Potrebujete svetovalni pregled ali pomoč pri pripravi na skladnost?
Opišite organizacijo in izziv. Predlagamo smiseln obseg dela, brez obvezujočih obljub o rezultatu.