Jeden protějšek pro compliance ve střední Evropě
Jeden protějšek na vaší straně, jedna metoda, jedna sada šablon — a místní výkon tím, komu to místní právo dovoluje.
Kde působíme
- Skupina působí v zemích
- Slovensko · Česko · Polsko · Maďarsko · Rakousko · Německo · Rumunsko · Řecko
Orientační testy
Ochrana osobních údajů
GDPR a zákon č. 110/2019 Sb.
Máte to skutečně v pořádku, nebo jen na papíře?
Šest otázek o událostech, které se dějí každé organizaci — žádost subjektu údajů, nový dodavatel, bezpečnostní incident. Výsledek ukáže, kde jsou mezery.
Kybernetická bezpečnost
NIS2 a zákon č. 264/2025 Sb.
Spadáte pod zákon a odkdy to musíte mít?
Tři otázky — odvětví, velikost a podmínka významnosti u služby. Závazné zařazení si pak ověříte v kalkulačce úřadu; vlastní test tu nemáme, protože by tiše zestárl.
Jedno hodnocení rizik. Jedny smlouvy s dodavateli. Jedno školení lidí. Dva soulady.
Kdo je řeší odděleně, dělá stejnou práci dvakrát.
Orientační přehled, ne audit.
Služby v České republice dodává člen skupiny IOSEC se sídlem v České republice.
Co děláme
Tři cesty ke stejnému portfoliu
Řešíte regulaci
Víte, který rámec se vás týká, a hledáte někoho, kdo se ho ujme.
NIS2 · ISO/IEC 27001 · ISO 22301 · GDPR · DORA · TISAX · AI ActPotřebujete vyřešit konkrétní úkol
Máte zadání: audit, analýzu rizik, rozdílovou (GAP) analýzu, dokumentaci nebo roli pověřence jako průběžnou službu.
Audit · analýza rizik · záznamy o činnostech · pověřenec · GAP analýzaPůsobíte ve více zemích
Potřebujete, aby stejná metoda platila napříč skupinou — a vědět, kdo smí v které zemi provést audit.
Osm zemí · jedna metoda · jedna sada šablonProč jeden protějšek
Jak jedna metoda přežije osm právních řádů
Pokud vaše skupina působí v několika evropských zemích, už víte, jak ten problém vypadá. Osm dodavatelů, osm metodik, osm formátů zprávy — a nikdo, kdo by vám řekl, zda to dohromady dává smysl. Každý z nich má pravdu o své zemi. Za celek neodpovídá nikdo.
My to děláme obráceně: jeden protějšek na vaší straně, jedna metoda, jedna sada šablon — a místní výkon tím, komu to místní právo dovoluje.
To pořadí je záměrné. Raději vám řekneme, kde končíme, než abyste na to přišli později.
Jeden auditní program napříč EU vést nelze. Jednu metodu ano.
Vymezení rozsahu, metodika rizik, struktura důkazů, sebehodnocení a přezkoumání vedením mohou být v každé zemi stejné. Audit je pak místní úkon vykonaný tím, komu to místní právo dovoluje — a protože důkazy pod ním vznikly všude stejně, je ten místní úkon krátký.
Část, kterou většina skupin podceňuje, je sebehodnocení. Několik zemí je vyžaduje každoročně vedle auditu nebo místo něj, žádný certifikát z něj nevzniká, a je proto první věcí, která se zanedbá. Je to zároveň část, kterou skupina opravdu může vést centrálně: jedna metoda, jeden formát důkazů, jeden kalendář.
Hranice
Kde naše práce končí
Neprovádíme penetrační testy
Neprovádíme penetrační testy ani penetrační testování na základě hrozeb (TLPT). Připravíme organizaci, koordinujeme průběh a posoudíme výstup; samotný test vykoná nezávislý poskytovatel.
Nikdo neprovádí audit své vlastní práce
Tam, kde u klienta zastáváme roli bezpečnostního manažera, jeho audit neprovádíme.
Nevydáváme certifikáty
Certifikáty podle ISO/IEC 27001 a ISO 22301 vydává akreditovaný certifikační orgán, ne poradce. Posouzení TISAX smí vykonat pouze poskytovatel akreditovaný asociací ENX — my připravujeme, neposuzujeme.
Důkaz místo jmen
Co se dá ověřit
- 17 260
- klientů skupiny
- 8
- evropských zemí, ve kterých skupina působí
- 2010
- rok vzniku skupiny IOSEC
- 8
- rámců a norem, ve kterých pracujeme
Jména klientů ani jejich loga nezveřejňujeme — je to rozhodnutí, ne nedostatek.
Řekněte nám, co řešíte.
Třicet minut s konzultantem, který zná vaše odvětví. Výstupem je jednostránkové shrnutí s doporučeným postupem a orientačním rozsahem — pošleme vám je, i když se nedohodneme.