Etický kodex

Mlčenlivost není odstavec ve smlouvě

Nezveřejňujeme, pro koho pracujeme. Žádná jména, žádná loga, žádné případové studie, ze kterých se dá klient uhodnout. Ani tehdy, když by nám to pomohlo prodat.

Důvod není skromnost. Kdo zveřejní, koho audituje, dá útočníkovi mapu. Seznam klientů bezpečnostního poradce je seznam organizací, o kterých je známo, že v nich někdo zvenčí zná slabá místa — a pokusy získat informace o klientovi přes jeho dodavatele nejsou teorie.

Proto na tomto webu najdete odvětví, ne firmy. A ani odvětví neuvedeme tam, kde je tak malé, že by pojmenováním fakticky bylo.

Pokud potřebujete referenci na konkrétní spolupráci, vyžádejte si ji. Poskytneme ji jen se souhlasem klienta, adresně, ne zveřejněním.

Nestrannost při auditech

Tentýž subjekt nesmí systém stavět i certifikovat. Je to požadavek na nestrannost a platí bez výjimky — u nás i u každého jiného.

Kde jsme systém připravovali, tam jej necertifikujeme. Interní audit provádíme tam, kde jsme nebyli autory posuzované části, a nikdo neaudituje vlastní práci. Pokud by taková situace hrozila, řekneme to dřív, než se začne, a navrhneme jiné řešení.

Informace, které se u vás dozvíme

Při auditu nebo implementaci se dozvíme, kde má organizace slabá místa. S touto informací zacházíme jako s ní samou — neuvádíme ji v nabídkách, nepoužíváme ji v marketingu a nesdílíme ji v rámci skupiny bez důvodu a bez smluvního základu.

Pokud část práce zajišťuje partner, je to vztah zpracovatele se smlouvou a klient o něm ví předem, ne dodatečně.

Co tvrdíme a co ne

Čísla, která uvádíme, dokážeme doložit. Pokud nemáme doklad, číslo neuvedeme — raději prázdné místo než údaj, který při první otázce neobstojí.

Nenabízíme naléhavost, která neexistuje. Lhůty v předpisech jsou dost naléhavé samy o sobě; vymyšlený nedostatek kapacity nebo umělá uzávěrka na náš web nepatří.

Hranice způsobilosti píšeme dopředu. Jsou na každé stránce služby a souhrnně v kvalifikacích a členstvích. Co neumíme, neslibujeme.