Compliance, která je propojená s provozem a auditní stopou.
Pomáháme převést interní i regulatorní požadavky do jasných procesů, odpovědností, dokumentace, školení a doložitelné evidence. Cílem není vytvářet papírový systém, ale udržet požadavky funkční v běžném provozu.
Když potřebujete doložit nejen to, co máte napsané, ale i to, co skutečně děláte.
Compliance se opírá o procesy, vlastníky, důkazy a pravidelnou údržbu. Proto ji propojujeme s technickým provozem a školením.
Připravujete se na audit nebo požadavek zákazníka.
Potřebujete sjednotit interní bezpečnostní dokumentaci.
Chybí evidence školení a potvrzení zaměstnanců.
Chcete navázat NIS2 na běžné provozní procesy.
Politiky, směrnice a evidence jako jeden celek.
Dokumentace má popisovat, kdo co dělá, jak se rozhoduje, jak se kontroluje výsledek a kde jsou uložené důkazy.
Proto při tvorbě dokumentace vycházíme ze skutečných nástrojů, rolí, dodavatelů a pracovních postupů.
- Bezpečnostní politiky
- Role a odpovědnosti
- Řízení výjimek a změn
- Evidence kontrol
- Auditní podklady
Dohledatelné školení a ověření znalostí.
Prokazatelnost školení je stejně důležitá jako jeho obsah. Potřebujete vědět, kdo školení absolvoval, kdy, s jakým výsledkem a zda je potřeba opakování.
Qanattar Compliance Platform propojuje účastníky, školení, testy, certifikáty a veřejné ověření do jednoho workflow.
- Evidence účastníků
- Testy a výsledky
- Certifikáty
- Opakování školení
- Auditní stopa
Prostředí, kde neseme dlouhodobou technickou odpovědnost.
Vybrané firemní reference z IT provozu, podpory a bezpečnosti. Konkrétní rozsah služeb se liší podle prostředí klienta.
SurGal Clinic
Příprava na NIS2, odborné poradenství, modernizace infrastruktury a migrace klíčových systémů.
Antolin
Implementace požadavků TISAX a dlouhodobá technická podpora výrobního prostředí.
Kentigen
Vstupní audit ICT, restrukturalizace prostředí a zavedení bezpečnostních procesů podle ISO 27001.
Nejčastější otázky.
Konkrétní rozsah vždy závisí na vašem prostředí, odpovědnosti a cílovém stavu.
Co znamená compliance v praxi?+
Jde o schopnost dlouhodobě plnit a doložit požadavky, které se na organizaci vztahují. Zahrnuje dokumentaci, procesy, odpovědnosti, kontroly a evidenci.
Umíte propojit compliance se školením?+
Ano. Školení, testy a certifikáty lze spravovat a evidovat v Qanattar Compliance Platform.
Je potřeba dokumentaci pravidelně aktualizovat?+
Ano. Dokumentace musí reagovat na změny technologií, procesů, lidí, dodavatelů a regulatorních požadavků.
Může compliance navazovat na NIS2?+
Ano. NIS2 je jedním z typických rámců, kde je potřeba spojit technická opatření, procesy, role, školení a auditní důkazy.
Probrat compliance
Popište stručně současný stav a cíl. Ozveme se s návrhem, jak začít a co má smysl řešit jako první.
helpdesk@qanattar.com