Atitiktis ir tarptautiniai standartai
Nuo reikalavimų iki veikiančios saugumo praktikos.
Padedame susieti jūsų organizacijai aktualius teisės aktus ir tarptautinius standartus su procesais, atsakomybėmis ir kontrolės priemonių veikimo įrodymais. Pagrindinės kryptys – DORA, NIS2, ES DI aktas ir ISO 27001.
Atitiktis praktikoje
Teisės aktai ir standartai, su kuriais dirbame.
Kam tai skirta
Organizacijoms, kurioms reikia įvertinti pasirengimą reikalavimams, atsakyti į klientų saugumo klausimus ar pasirengti auditui ir sertifikavimui.
Kokius iššūkius sprendžiame
- Reikalavimai nagrinėjami atskirai, todėl dubliuojami dokumentai ir darbai.
- Dokumentuotos taisyklės ne visada atitinka kasdienę praktiką ir turimus įrodymus.
- Spragų sąrašas nesusietas su verslo rizika, atsakingais asmenimis ir įgyvendinimo prioritetais.
Kaip dirbame
- Sutariame vertinimo pagrindą, verslo paslaugas ir aktualius reikalavimus.
- Peržiūrime procesus, dokumentus ir sutartą kontrolės priemonių veikimo įrodymų imtį.
- Įvertiname spragas ir parengiame pagal riziką suskirstytą veiksmų planą.
- Padedame parengti dokumentus, įtvirtinti atsakomybes ir sekti įgyvendinimo pažangą.
Ką gaunate
- Reikalavimų, kontrolės priemonių ir įrodymų matrica.
- Prioritetinis spragų šalinimo planas su atsakomybėmis.
- Sutartos apimties politikų, procedūrų ir registrų projektai.
- Santrauka vadovybei ir rekomendacijos pasirengimui vertinimams.
Nauda jūsų organizacijai
Vieningas aktualių reikalavimų ir esamos situacijos vaizdas.
Aiškesni investicijų ir įgyvendinimo prioritetai.
Su procesais ir įrodymais susietas pasirengimas vertinimams.
Apimtis ir darbo sąlygos
Apimtį ir vertinimo pagrindą sutariame individualiai. Konsultacijos nėra teisinė išvada ar sertifikavimo paslauga; formalų sertifikavimą atlieka nepriklausoma sertifikavimo įstaiga.