Egy partner a közép-európai megfelelőségi munkához
Egy partner az Ön oldalán, egy módszer, egy sablonkészlet — és helyi teljesítés azzal, akinek a helyi jog ezt megengedi.
Hol vagyunk jelen
- A csoport
- Szlovákia · Csehország · Lengyelország · Magyarország · Ausztria · Németország · Románia · Görögország
Mit csinálunk
Három út ugyanahhoz a portfólióhoz
Egy jogszabállyal foglalkozik
Tudja, melyik keretrendszer vonatkozik Önre, és keres valakit, aki felvállalja.
NIS2 · ISO/IEC 27001 · ISO 22301 · GDPR · DORA · TISAX · AI ActKonkrét feladatra van szüksége
Van feladata: audit, kockázatelemzés, eltéréselemzés, dokumentáció vagy az adatvédelmi tisztviselő szerepe folyamatos szolgáltatásként.
Audit · kockázatelemzés · adatkezelési nyilvántartás · adatvédelmi tisztviselőTöbb országban működik
Arra van szüksége, hogy ugyanaz a módszer álljon helyt az egész csoportban — és hogy tudja, ki végezheti az auditot az egyes országokban.
Nyolc ország · egy módszer · egy sablonkészletMiért egy partner
Hogyan él túl egy módszer nyolc jogrendszert
Ha a csoportja több európai országban működik, már ismeri a problémát. Nyolc szolgáltató, nyolc módszertan, nyolc jelentésformátum — és senki, aki megmondaná, hogy mindez kiad-e egy egészet. A saját országát illetően mindegyiküknek igaza van. Az egészért egyikük sem felel.
Mi fordítva dolgozunk: egy partner az Ön oldalán, egy módszer, egy sablonkészlet — a helyi teljesítést pedig az végzi, akinek a helyi jog megengedi.
Ez a sorrend szándékos. Inkább megmondjuk, hol állunk meg, mint hogy később derüljön ki.
Egyetlen auditprogramot nem lehet az EU egészében futtatni. Egyetlen módszert igen.
A hatókör meghatározása, a kockázati módszertan, a bizonyítékok szerkezete, az önértékelés és a vezetőségi átvizsgálás minden országban azonos lehet. Az audit ezután helyi lépés, amelyet az végez, akinek a helyi jog megengedi — és mivel az alatta lévő bizonyítékok mindenhol ugyanúgy készültek, ez a helyi lépés rövid.
Amit a legtöbb csoport alábecsül, az az önértékelés. Több ország évente megköveteli az audit mellett vagy helyett, tanúsítvány nem származik belőle, ezért ez az első, amit elhanyagolnak. Ugyanakkor ez az a rész, amelyet egy csoport valóban központilag vihet: egy módszer, egy bizonyítékformátum, egy naptár.
Határok
Hol ér véget a munkánk
Nem végzünk behatolásvizsgálatot
Nem végzünk behatolásvizsgálatot, és fenyegetésalapú behatolásvizsgálatot (TLPT) sem. Felkészítjük a szervezetet, koordináljuk a lefolyását és értékeljük az eredményt; magát a tesztet független szolgáltató végzi.
Senki nem auditálja a saját munkáját
Ahol egy ügyfélnél a biztonsági vezető szerepét töltjük be, ott nem auditálunk.
Nem adunk ki tanúsítványt
Az ISO/IEC 27001 és az ISO 22301 szerinti tanúsítványt akkreditált tanúsító szervezet adja ki, nem tanácsadó. A TISAX-értékelést kizárólag az ENX által akkreditált szolgáltató végezheti — mi felkészítünk, nem értékelünk.
Bizonyíték nevek helyett
Ami ellenőrizhető
- 17 260
- a csoport ügyfele
- 8
- európai ország, ahol a csoport jelen van
- 2010
- az IOSEC csoport alapításának éve
- 8
- keretrendszer és szabvány, amelyekkel dolgozunk
Ügyfeleink nevét és logóját nem tesszük közzé — ez döntés, nem hiányosság.
Mondja el, mit kell megoldania.
Harminc perc egy tanácsadóval, aki ismeri az Ön ágazatát. Az eredmény egy egyoldalas összefoglaló javasolt lépésekkel és hozzávetőleges terjedelemmel — akkor is elküldjük, ha nem állapodunk meg.