Priprava na ISO in strokovne notranje presoje
Podjetjem pomagamo preveriti skladnost z zahtevami standardov ISO, odpraviti ugotovljene pomanjkljivosti in se pripraviti na certifikacijsko presojo.
Nismo certifikacijski organ in ne izdajamo certifikatov. Ponudba je vedno individualna.
Kaj delamo
Notranje presoje
Nepristranska presoja po ISO/IEC 27001, 42001, ISO 22301 ali skladnosti z ZInfV-1 / NIS2, CRA in AI Act z ugotovitvami in poročilom za vodstvo.
Več →Priprava na ISO
Priprava na ISO/IEC 27001, 42001, 22301, ocena tveganj in kontrole za oblak: pregled stanja, načrt odprave vrzeli in priprava na zunanjo presojo. Brez obljub o izidu certifikacije.
Več →GAP analiza
Primerjava stanja z zahtevami standarda ali predpisa, vrzeli razvrščene po prednosti.
Več →Standardi in predpisi
Pregled in priprava po ISO 22301, ISO 31000 in 27005 (tveganja), disaster recovery, ISO/IEC 27017 in 27018, ZInfV-1/NIS2, EU AI Act in CRA.
Več →Kaj počnemo in česa ne
- Notranje presoje in preglede skladnosti z zahtevami standardov.
- Pripravo na zunanjo presojo: vrzeli, dokazila, načrt ukrepov.
- Poročila z dokazi, merili in razvrščenimi ugotovitvami.
- Ne izdajamo certifikatov in ne nastopamo kot certifikacijski organ.
- Ne zagotavljamo izida certifikacijske presoje ali skladnosti.
- Sistema, ki smo ga pomagali vzpostaviti, ne presojamo; navzkrižje interesov ocenimo in obvladamo vnaprej.
Za koga
Za podjetja in organizacije v Sloveniji, ki imajo sistem upravljanja ali ga uvajajo: informacijska varnost (ISO/IEC 27001), upravljanje umetne inteligence (ISO/IEC 42001), neprekinjenost poslovanja in obnova po izpadu (ISO 22301, disaster recovery), upravljanje tveganj (ISO 31000, ISO/IEC 27005) ali zahteve ZInfV-1/NIS2, EU AI Act in CRA.
Začnete lahko z brezplačno samooceno, ki je informativna in ne zahteva prijave.
Kako poteka notranja presoja
Šest faz. Obseg in izdelki se dogovorijo individualno.
- Uvodni pogovor
Obseg, cilji, lokacije, termin in preverjanje neodvisnosti.
- Presojevalni načrt
Merila, vzorci dokazov in seznam intervjuvancev.
- Pregled dokumentacije
Politike, analiza tveganj, izjava o uporabnosti in zapisi.
- Presoja
Intervjuji, opazovanje in vzorčenje zapisov na kraju ali na daljavo.
- Končni sestanek
Ustni povzetek ugotovitev in razjasnitev dejstev.
- Poročilo in ukrepi
Poročilo, razvrščene ugotovitve in preverjanje korektivnih ukrepov.
Metodologija sledi smernicam ISO 19011. Podrobnosti so na straneh notranja presoja ISO/IEC 27001 in ISO/IEC 42001.
Pogosta vprašanja
Kaj je notranja presoja po ISO/IEC 27001?
Načrtovano in dokumentirano preverjanje, ali sistem upravljanja informacijske varnosti izpolnjuje zahteve standarda in lastna pravila organizacije. Standard jo zahteva v točki 9.2, izvede pa jo nepristranska oseba.
Kakšna je razlika med notranjo in certifikacijsko presojo?
Notranjo presojo organizacija naroči sama za lastne potrebe. Certifikacijsko presojo izvede neodvisen certifikacijski organ, ki lahko izda certifikat. Mi izvajamo samo notranje presoje in ne izdajamo certifikatov.
Ali ste certifikacijski organ?
Ne. Nismo certifikacijski organ, ne izdajamo certifikatov in ne podajamo trditev o akreditaciji. Pomagamo pri pripravi in notranjem preverjanju.
Kaj je GAP analiza?
Primerjava obstoječega stanja z zahtevami izbranega standarda ali predpisa. Rezultat je seznam vrzeli, razvrščen po pomembnosti, z načrtom naslednjih korakov.
Kdo lahko izvede notranjo presojo?
Usposobljena in nepristranska oseba, ki ne presoja lastnega dela. Če je zunanji izvajalec sodeloval pri vzpostavitvi sistema, je treba oceniti in obvladovati navzkrižje interesov.
Ali ISO/IEC 42001 dokazuje skladnost z EU AI Act?
Ne. ISO/IEC 42001 je standard sistema upravljanja umetne inteligence, EU AI Act (Uredba (EU) 2024/1689) pa zakonodaja z lastnimi obveznostmi. Standard lahko pomaga pri urejanju procesov, skladnosti z Uredbo pa sam po sebi ne dokazuje.
Ali uporabljate ISO 19011?
Metodologija presoje sledi smernicam ISO 19011 (načela presojanja, vodenje programa, usposobljenost presojevalcev). To so smernice, ne zahteve za certifikacijo.
Koliko stane notranja presoja?
Cen ne objavljamo. Obseg presoje je odvisen od velikosti organizacije, števila lokacij in obsega sistema, zato ponudbo pripravimo individualno po uvodnem pogovoru.
Več v strokovnih člankih.
Potrebujete notranjo presojo ali pripravo na ISO?
Opišite organizacijo in cilj. Predlagamo smiseln obseg dela in pripravimo individualno ponudbo, brez obljub o rezultatu certifikacije.