Paketi za ISO svetovanje, pripravo in zakonodajo

Obseg določimo po uvodnem pogovoru glede na velikost organizacije in stanje sistema. Cen ne objavljamo, ponudba je individualna.

Paketi za ISO standarde

ISO Review

Organizacije, ki sistem upravljanja že imajo in želijo strokovni svetovalni pregled z jasnimi priporočili.

Dogovor o obsegu in merilih pregleda
Svetovalni pregled glede na izbrani standard z vzorčenjem dokazil
Svetovalno poročilo s priporočili, razvrščenimi po pomembnosti
Zaključni sestanek in načrt ukrepov

Rezultat: Svetovalno poročilo s priporočili in načrtom ukrepov.

Svetovalno poročilo ni nadomestilo notranje presoje po točki 9.2 standarda in ni certifikacijska presoja.

Pridobite individualno ponudbo

Osrednji paket

ISO Audit Ready

Organizacije, ki se pripravljajo na notranjo ali certifikacijsko presojo in potrebujejo ureditev vrzeli.

GAP analiza glede na izbrani standard
Načrt ukrepov s prioritetami in roki
Podpora pri pripravi dokumentacije in dokazil
Svetovalni pregled pripravljenosti pred presojo

Rezultat: Dokumentiran sistem, seznam odprtih točk in jasna ocena pripravljenosti.

Pregled pripravljenosti je svetovalna storitev. Presoj ne izvajamo; notranjo presojo po potrebi izvede ponudnik, ki ga izberete sami.

Pridobite individualno ponudbo

ISO Complete

Organizacije z več standardi ali zahtevami, ki želijo celoten cikel od priprave do vzdrževanja.

Vse iz paketa ISO Audit Ready
Usklajen pristop za več standardov in predpisov
Letni program svetovalnih pregledov
Spremljanje korektivnih ukrepov in svetovalni pregled po presoji

Rezultat: Delujoč sistem z letnim ciklom svetovalnih pregledov in sledljivimi korektivnimi ukrepi.

Gre za svetovalno storitev. Presoj in certifikacije ne izvajamo.

Pridobite individualno ponudbo

Primerjava paketov
Vsebina	ISO Review	ISO Audit Ready	ISO Complete
GAP analiza	Ne	Da	Da
Načrt ukrepov	Delno	Da	Da
Priprava dokumentacije	Ne	Da	Da
Svetovalni pregled sistema	Da	Ne	Da
Pregled pripravljenosti pred certifikacijo	Ne	Da	Da
Spremljanje korektivnih ukrepov	Delno	Delno	Da
Letni program pregledov	Ne	Ne	Da
Več standardov in predpisov hkrati	Ne	Delno	Da

Jasne vloge

Vse storitve so strokovno svetovanje. Ne izvajamo notranjih presoj, certifikacijskih presoj ali uradnih ocen skladnosti, zato svetovalni pregled ne nadomešča notranje presoje po točki 9.2 standarda.

Svetovanje ne zagotavlja certifikacije. Nismo certifikacijski organ.

Paketi za zakonodajno skladnost

Za CRA, EU AI Act in ZInfV-1 / NIS2. To niso presoje in ne vodijo do certifikata.

Regulatory GAP Assessment

Organizacije, ki ne vedo, ali in kako jih zavezuje CRA, EU AI Act ali ZInfV-1 / NIS2.

Ugotovitev vloge in morebitne zavezanosti
Primerjava stanja z zahtevami predpisa
Seznam vrzeli s prioritetami

Rezultat: Poročilo o vrzelih in predlog zaporedja ukrepov.

Pridobite individualno ponudbo

Regulatory Readiness

Organizacije, ki že poznajo svoje obveznosti in jih morajo urediti.

Vse iz paketa Regulatory GAP Assessment
Načrt ukrepov z roki in odgovornostmi
Podpora pri pripravi dokumentacije in dokazil

Rezultat: Načrt in osnutki dokumentov za izvedbo obveznosti.

Pridobite individualno ponudbo

Compliance Review

Organizacije, ki so ukrepe že izvedle in želijo strokovni pregled stanja.

Svetovalni pregled izvedenih ukrepov in dokazil
Ugotovitve in priporočila za izboljšave
Povzetek za vodstvo

Rezultat: Strokovno mnenje o stanju. To ni notranja presoja in ni formalna ocena skladnosti.

Pridobite individualno ponudbo

Svetovalni pregled skladnosti ni formalna ocena skladnosti in ne nadomešča pravnega mnenja ali postopkov priglašenih organov. Obveznosti so odvisne od položaja organizacije.

Kombinirane storitve

Več zahtev. En usklajen pristop.

Zahteve standardov in predpisov se delno prekrivajo. Skupen pristop zmanjša podvajanje dela, vendar posamezne zahteve ostanejo samostojne. Kombinacija ne pomeni samodejne skladnosti.

ISO/IEC 27001 + ZInfV-1 / NIS2

Informacijska varnost

Za koga: Organizacije, ki so zavezanci ZInfV-1 ali bi to lahko bile, in želijo urejen sistem upravljanja informacijske varnosti.
Kaj se prekriva: Upravljanje tveganj, politike, obvladovanje incidentov, neprekinjenost poslovanja, dobavitelji in odgovornost vodstva.
Manj podvajanja: Skupen register tveganj in kontrol, ena dokumentacija z matriko ujemanja zahtev in en program pregledov z dodatnimi vprašanji za zakon.
Kaj ostane samostojno: Ugotovitev zavezanosti in kategorije subjekta, registracija pri pristojnem organu, prijava incidentov v določenih rokih in nadzor nad dobavno verigo po zakonu. Standard teh obveznosti sam ne izpolni.
Rezultat: Matrika skladnosti, poročilo o vrzelih in načrt ukrepov z roki.

ISO/IEC 27001 · ZInfV-1 / NIS2

ISO/IEC 42001 + EU AI Act

AI Governance

Za koga: Organizacije, ki razvijajo, uvajajo ali uporabljajo sisteme umetne inteligence in morajo pokazati nadzor nad njimi.
Kaj se prekriva: Register sistemov AI, ocena tveganj, upravljanje podatkov, človeški nadzor, dokumentacija in spremljanje delovanja.
Manj podvajanja: Ena evidenca sistemov AI, skupna ocena tveganj in skupni dokazni zapisi za sistem upravljanja in za regulatorna vprašanja.
Kaj ostane samostojno: Razvrstitev sistema glede na tveganje, obveznosti glede na vlogo (ponudnik, uvajalec, uvoznik, distributer), tehnična dokumentacija, ocena skladnosti in obveznosti preglednosti. Standard samodejno ne dokazuje skladnosti z uredbo.
Rezultat: Register sistemov AI, matrika vlog in obveznosti ter načrt ukrepov.

ISO/IEC 42001 · EU AI Act

ISO/IEC 27001 + 27017 + 27018

Cloud Security & Privacy

Za koga: Ponudniki in uporabniki oblačnih storitev, ki obdelujejo osebne podatke strank.
Kaj se prekriva: Kontrole dostopa, šifriranje, dnevniki, ločevanje okolij, obvladovanje dobaviteljev in odzivanje na incidente.
Manj podvajanja: En pregled sistema upravljanja z razširjenim naborom kontrol za oblak in zasebnost namesto treh ločenih pregledov.
Kaj ostane samostojno: Pogodbene in pravne obveznosti obdelovalca osebnih podatkov, razdelitev odgovornosti med ponudnikom in naročnikom ter zahteve posameznega naročnika. 27017 in 27018 sta specializirana standarda, ki dopolnjujeta sistem upravljanja.
Rezultat: Kontrolna matrika za oblak, pregled odgovornosti in načrt izboljšav.

ISO/IEC 27017 · ISO/IEC 27018

ISO/IEC 27001 + ISO 22301

Business Resilience

Za koga: Organizacije, katerih poslovanje je odvisno od informacijskih sistemov in morajo dokazati sposobnost okrevanja.
Kaj se prekriva: Ocena tveganj, upravljanje incidentov, varnostne kopije, dobavitelji in vaje.
Manj podvajanja: Skupen pristop k tveganjem in incidentom, usklajeni načrti odziva in obnove ter skupen program vaj in pregledov.
Kaj ostane samostojno: Analiza vpliva na poslovanje (BIA), strategije neprekinjenosti, načrti neprekinjenega poslovanja in cilji obnove, ki jih 27001 ne zahteva v tej globini.
Rezultat: BIA, matrika odvisnosti in načrt vaj.

ISO 22301 · Svetovalni pregled ISO 22301

CRA + sorodne kontrole

Product Cybersecurity

Za koga: Proizvajalci, uvozniki in distributerji izdelkov z digitalnimi elementi, vključno s programsko opremo.
Kaj se prekriva: Varen razvoj, upravljanje ranljivosti, upravljanje sprememb, dobavitelji komponent in odzivanje na incidente.
Manj podvajanja: Procesi, ki jih organizacija že ima po sistemu upravljanja, se uporabijo kot dokaz za zahteve CRA, kjer to vsebinsko velja.
Kaj ostane samostojno: Razvrstitev izdelka, tehnična dokumentacija, ocena skladnosti, poročanje o izkoriščanih ranljivostih in hudih incidentih ter obveznosti po izdaji izdelka. Svetovalni pregled ni formalna ocena skladnosti in ne nadomešča priglašenega organa.
Rezultat: Pregled vrzeli za izdelek, načrt ukrepov in seznam dokazil.

CRA

Več standardov in predpisov v enem programu

Integrated Compliance

Za koga: Organizacije z več zahtevami hkrati, na primer ISO 27001, ISO 22301, ZInfV-1 in zahteve naročnikov.
Kaj se prekriva: Skupna struktura dokumentacije, upravljanje tveganj, priprava na notranje presoje in pregled vodstva. Smernice ISO 19011 in ISO 31000 služijo kot metodologija, ne kot certifikat.
Manj podvajanja: En letni program pregledov, ena evidenca ugotovitev in korektivnih ukrepov ter ena matrika zahtev.
Kaj ostane samostojno: Posebne zahteve vsakega standarda ali predpisa ostanejo samostojne in se ocenjujejo ločeno, vključno z morebitno zunanjo certifikacijo.
Rezultat: Integrirana matrika skladnosti, letni program pregledov in poročila po posameznem standardu.

Integrirani svetovalni pregledi · Letni program pregledov

Potrebujete svetovalni pregled ali pomoč pri pripravi na skladnost?

Opišite organizacijo in izziv. Predlagamo smiseln obseg dela, brez obvezujočih obljub o rezultatu.

Pošljite povpraševanje