O nas
ISOskladnost je strokovno svetovanje za sisteme upravljanja in zakonodajno skladnost. Storitev nudi 4secnet, računalniški inženiring, d.o.o., za storitve odgovarja Dejan Trop.
Dejan Trop
Delam na področju informacijske varnosti, obvladovanja tveganj in sistemov upravljanja. Organizacijam pomagam pripraviti sistem po standardih ISO, se pripraviti na presoje in oceniti, kaj od njih zahtevajo evropski in slovenski predpisi.
Z informacijsko varnostjo se ukvarjam 20 let. Organizacijam pomagam, da varnost uredijo tako, da podpira poslovanje in ne ovira dela. Pri tem sodelujem z vodstvom, ki odloča o tveganjih, in z IT, ki ukrepe izvaja. Včasih me najdete tudi pod vzdevkom Krofek.
Certifikat
- PECB Chief Information Security Officer (CISO) (preverite na Credly)
Kako delamo
Najprej zahteve
Standard in predpis sta izhodišče. Najprej ugotovimo, kaj res velja za vašo organizacijo.
Dokazljivost
Vsaka ugotovitev ima vir in dokaz. Zaključki so jasno ločeni od mnenj.
Jasne vloge
Svetujemo in pripravljamo, presoj in certifikacije ne izvajamo. Tako ostane vloga svetovalca jasno ločena od vloge presojevalca.
Kaj naše storitve so in kaj niso
Zaradi jasnosti do naročnikov in presojevalcev.
| Trditev | Pojasnilo |
|---|---|
| Svetovalni pregled ni presoja in ni certifikacija. | Presoj ne izvajamo. Certifikacijo izvede neodvisen akreditiran certifikacijski organ; svetovalni pregled je priprava na presojo. |
| Svetovalni pregled po CRA ni formalna ocena skladnosti. | Postopke ocenjevanja skladnosti določa uredba in zanje veljajo posebna pravila. |
| GAP analiza ni potrdilo o skladnosti. | Prikaže razliko med stanjem in zahtevami, ne dokazuje skladnosti. |
| ISO/IEC 42001 ni samodejni dokaz skladnosti z EU AI Act. | Standard pomaga pri upravljanju, uredba pa ima lastne pravne zahteve. |
| ISO/IEC 27001 ne pomeni polne skladnosti z ZInfV-1. | Zakon vsebuje obveznosti, ki jih standard ne zajema, na primer registracijo in prijavo incidentov. |
| ISO/IEC 27017 in 27018 sta specializirana standarda. | Vsebujeta kontrole in smernice za storitve v oblaku in nista samostojna sistema upravljanja. |
| Svetovalec ni presojevalec. | Kdor je pripravljal sistem, ga ne presoja. Presoje zato ne izvajamo. |
| Certifikacijski organ ni svetovalec. | Certifikacijski organi ne smejo svetovati organizacijam, ki jih certificirajo. |
| Obveznosti so odvisne od položaja organizacije. | Vloga, sektor, velikost in izdelki določajo, kateri predpisi veljajo. |
| Nobena storitev ne zagotavlja certifikacije. | Svetovanje ne zagotavlja rezultata zunanje presoje ali skladnosti. |
Nismo certifikacijski organ in ne izdajamo certifikatov. Ne prodajamo strojne ali programske opreme in licenc.
Potrebujete svetovalni pregled ali pomoč pri pripravi na skladnost?
Opišite organizacijo in izziv. Predlagamo smiseln obseg dela, brez obvezujočih obljub o rezultatu.