Presojevalec

Strokovni članki

Kratki odgovori, viri in omejitve. Brez žargona in brez obljub o rezultatu certifikacije.

GAP analize

GAP analiza ali notranja presoja – katero storitev potrebujete?

GAP analiza pokaže vrzeli pred vzpostavitvijo sistema, notranja presoja preveri delujoč sistem. Primerjava namena, časa izvedbe in rezultatov ter pomoč pri izbiri.

ISO 27001

Kaj je notranja presoja ISO 27001 in kaj mora preveriti?

Notranja presoja ISO 27001 je zahteva točke 9.2. Kaj preverja, kdo jo lahko izvaja, kako poteka in kaj mora vsebovati program presoj.

ISO 42001

ISO/IEC 42001: kaj morajo vedeti organizacije z umetno inteligenco

ISO/IEC 42001 je standard sistema upravljanja umetne inteligence. Kaj zahteva, komu je namenjen, kako se razlikuje od EU AI Act in kako se nanj pripraviti.

Notranje presoje

Kako pogosto izvajati notranje presoje?

ISO/IEC 27001 zahteva notranje presoje v načrtovanih presledkih, ne pa fiksne pogostosti. Kako sestaviti program presoj glede na tveganja, spremembe in zunanje presoje.

Najpogostejše pomanjkljivosti, ki jih odkrije notranja presoja

Tipična področja, kjer notranje presoje sistema upravljanja informacijske varnosti pogosto odkrijejo neskladnosti, in kako se jim izogniti.

Notranja presoja in certifikacijska presoja: razlike

Kaj ločuje notranjo presojo od certifikacijske presoje: namen, izvajalec, neodvisnost, rezultat in posledice ugotovitev.

Poročilo o notranji presoji: kaj mora vsebovati

Zgradba poročila o notranji presoji: obseg, merila, ugotovitve, razvrstitev, zaključki in spremljanje korektivnih ukrepov.

Priprava na certifikacijo

Kako pripraviti načrt korektivnih ukrepov po notranji presoji?

Korektivni ukrep ni le popravek napake. Koraki od zapisa neskladnosti do preverjanja učinkovitosti, z vzorcem strukture načrta, odgovornostmi in roki.

Priprava na certifikacijsko presojo ISO 27001: kontrolni seznam

Kako se pripraviti na certifikacijsko presojo ISO 27001: dokumentacija, tveganja, notranja presoja, vodstveni pregled in dokazi o delovanju.

ZInfV-1 / NIS2

Povezava med ISO/IEC 27001 in zahtevami ZInfV-1

Kako se ISO/IEC 27001 povezuje z ZInfV-1 (NIS2): kje se zahteve prekrivajo, česa standard ne pokrije in kaj to pomeni za notranjo presojo in pripravo.

Potrebujete notranjo presojo ali pripravo na ISO?

Opišite organizacijo in cilj. Predlagamo smiseln obseg dela in pripravimo individualno ponudbo, brez obljub o rezultatu certifikacije.

Pošljite povpraševanje