Regulativa in standardi
Okvirji postanejo uporabni, ko jih prevedemo v kontrole in dokazila
Pomagamo izbrati pravi okvir, ga preslikati na obstoječe stanje ter pripraviti dokazila, ki so uporabna za vodstvo, presojo, kupce in regulatorje.
Ključni okvirji
Vsak okvir ima drugačen namen. Zato preprečujemo podvajanje in gradimo skupen evidence model.
ZInfV-1
Slovenski zakonodajni okvir za informacijsko varnost in kibernetsko odpornost zavezancev.
NIS2
Evropska direktiva za višjo skupno raven kibernetske varnosti in upravljanje tveganj.
ISO/IEC 27001
ISMS, upravljanje informacijskih tveganj, kontrole, notranje presoje in priprava na certifikacijo.
ISO/IEC 42001
AI governance, AI management system, odgovornosti, tveganja in dokazila za uporabo AI.
NIST CSF in CIS Controls
Praktična struktura za oceno zrelosti, kontrole in prioritetni program izboljšav.
Kako delamo z okvirji
Scope
Določimo, kateri okvirji so relevantni in kaj spada v obseg.
Mapping
Zahteve preslikamo na kontrole, procese, sisteme in dokazila.
Gap
Ugotovimo, kaj manjka in kaj je treba urediti najprej.
Evidence
Pripravimo dokazila, ki podpirajo več okvirjev hkrati.
Review
Vzpostavimo redno preverjanje in izboljševanje.
Pogosta vprašanja
Kateri okvir je pravi za začetek?
Če je pritisk regulatoren, začnemo pri ZInfV-1 ali NIS2. Če je cilj certifikacija ali sistem upravljanja, je običajno primeren ISO/IEC 27001.
Ali en okvir zadošča za vse zahteve?
Ne vedno. Veliko zahtev se prekriva, vendar je treba narediti preslikavo na konkreten obseg, procese in dokazila.
Kako preprečimo podvajanje dokumentacije?
Uporabimo skupen model kontrol in dokazil, ki lahko podpira več standardov, namesto da za vsak okvir gradimo ločeno mapo dokumentov.
Naslednji korak
Preverite, kaj je treba urediti najprej.
Na uvodnem posvetu razjasnimo obseg, prioritete in najhitrejso pot do dokazljivega napredka.
Niste prepričani, kateri prvi korak je pravi?
V kratkem uvodnem pogovoru preverimo kontekst in predlagamo, ali je smiseln začetek GAP analiza, vCISO, skladnost ali varnostna rešitev.
Obrazec odpre kontaktno stran in izbere pravo temo povpraševanja.