O nás

Robíme analýzu a riadenie rizík, bezpečnostnú dokumentáciu, zavádzanie systémov riadenia, audity a priebežné vedenie agendy.

Dve veci robíme inak, než býva zvykom. Analýzu rizík aj implementáciu u nás vedú ľudia, ktorí zároveň vykonávajú audity — vidia teda dopredu, čo audítor otvorí ako prvé a kde sa bude pýtať na dôkaz. A systém na riadenie rizík nasadzujeme vo vašej infraštruktúre, nie ako službu v cudzom cloude: register rizík je zoznam vašich najcitlivejších slabín na jednom mieste a nemá dôvod opúšťať vašu sieť.

Kto u nás pracuje

Mená neuvádzame z rovnakého dôvodu ako mená klientov — dôvod je v etickom kódexe.

• audítori a konzultanti ISO/IEC 27001, ISO/IEC 20000-1, ISO 22301 a ISO 31000

• manažéri kybernetickej bezpečnosti

• špecialisti na riadenie rizík a kontinuitu

• špecialisti na ochranu osobných údajov a výkon zodpovednej osoby

• konzultanti pre NIS2, DORA, TISAX a AI Act

Ako pracujeme

• Na začiatku posúdime východiskový stav a povieme, čo z existujúcej dokumentácie sa dá použiť a čo treba urobiť nanovo.

• Rozsah aj harmonogram dohodneme vopred. Ak je termín, ktorý ste dostali od odberateľa alebo z tendra, nesplniteľný, povieme to hneď — nie tri mesiace pred ním.

• Výstupy odovzdávame v podobe, s ktorou vie ďalej pracovať váš tím, vrátane zdrojových dát v otvorenom formáte. Nie sme viazaný dodávateľ.

• Po odovzdaní vieme agendu viesť priebežne, alebo ju necháme celú na vás. Jedno nepodmieňujeme druhým.

Čo nerobíme

• Nevykonávame penetračné testy ani testovanie riadené hrozbami. Pripravíme organizáciu, koordinujeme priebeh a posúdime výstup; samotný test vykoná nezávislý poskytovateľ.

• Interný audit vykonávame tam, kde sme neboli autormi posudzovanej časti, a nikto neaudituje vlastnú prácu.

• Nezverejňujeme, pre koho pracujeme. Žiadne mená, žiadne logá, žiadne prípadové štúdie, z ktorých sa dá klient uhádnuť. Ani vtedy, keď by nám to pomohlo predať.

Kde končí naša kompetencia

Píšeme to otvorene, pretože pri týchto troch veciach je hranica daná pravidlami, nie našou ochotou:

• TISAX. Samotné posúdenie smie vykonať výhradne poskytovateľ akreditovaný asociáciou ENX a nikto, kto vás naň pripravuje, ho zároveň vykonať nemôže. Pripravujeme vás a sprevádzame; posúdenie objednávate priamo u akreditovaného poskytovateľa.

• ISO/IEC 27001. Certifikát vydáva akreditovaný certifikačný orgán, nie poradca — a ten istý subjekt nesmie systém stavať aj certifikovať. Pomôžeme s výberom orgánu a s prípravou, certifikát od nás neprichádza.

• Rakúsko. Formálne preukázanie podľa NISG 2026 robí nezávislý subjekt (unabhängige Stelle) cez audítora, ktorého pripúšťa rakúsky úrad; v jeho zozname nie sme, takže ho dodávame cez rakúskeho partnera. Zmluvu a koordináciu držíme my, aby ste to nemuseli riešiť vy.

Čím sme kvalifikovaní, kam patríme a kde naša spôsobilosť končí, je súhrnne v kvalifikáciách a členstvách. Prečo tu nenájdete mená klientov, vysvetľuje etický kódex.

Kvalifikácie a členstvá → · Etický kódex →