Přehled ISMS

Přehled ISMS: viditelnost zavádění ISO 27001 v reálném čase, na úrovni CISO.

Poradce GRC

Poradenství GRC na úrovni praktika: co postavit dál, co přesvědčí auditora a jak stanovit priority plánu.

Průvodce programem ISMS

Průvodce zaváděním ISO 27001, který rozpoznává společnosti a spouští průzkum OSINT.

Reporting pro vedení

Manažerský reporting ISO 27001 pro správní radu a přezkoumání vedením.

Připravenost na certifikaci

Příprava na certifikační audit ISO 27001.

Interní auditor

Auditor ISO 27001, který zpochybňuje rozhodnutí a ověřuje soulad.

Správa důkazů

Správa důkazů ISO 27001: uspořádává a ověřuje složky důkazů pro všechna opatření.

Persona regulátora

Persona dozorového úřadu: testuje soulad z pohledu vymáhání.

Expert na compliance

Doménový expert na compliance: ověřuje, že EBIOS RM, ISO 27001 a SoA dávají správné výsledky.

Řízení incidentů

Řízení incidentů bezpečnosti informací (ISO 27001 A.5.24, A.8.15).

Životní cyklus politik

Životní cyklus politik (ISO 27001 A.5.2): tvorba, schválení a distribuce.

Riziko dodavatelů

Řízení rizik dodavatelů (ISO 27001 A.5.21-22): vztahy, hodnocení a sledování.

Školení a povědomí

Školení a povědomí (ISO 27001 A.7.2, A.7.3): záznamy o školeních a kampaně.

Pověřenec pro ochranu osobních údajů

Pověřenec pro ochranu osobních údajů (GDPR): DPIA, záznamy o činnostech zpracování a funkce ochrany soukromí.

Průzkum OSINT

Specialista OSINT: spouští průzkum identifikovaných společností.

Regulatorní rešerše

Multisektorová regulatorní rešerše (NIS2, DORA, GDPR): vyhledávání v EUR-Lex a úředních zdrojích.