Duomenų apsauga ir
kibernetinė sauga Jūsų verslui
Padedame įgyvendinti BDAR, TIS2 ir ISO/IEC 27001 reikalavimus – nuo audito ir dokumentų parengimo iki nuolatinės vDPO ir vCISO priežiūros.
BDAR / GDPR
ISO/IEC 27001:2022
TIS2 / NIS2
2021 m., pradėjęs dirbti atitikties vadovu, maniau, kad atitikties esmė yra dokumentai – kuo jų daugiau, tuo geriau. Greitai supratau, kad toks požiūris niekur neveda. Atitikties esmė – ne dokumentų kiekis, o tai, kaip reikalavimai integruoti į vidinius procesus.
Dažniausia atitikties problema ir didžiausias iššūkis yra ne dokumentacijos parengimas, o reikalavimų integravimas į kasdienį darbą ir rutinas. Praktika rodo, kad kai atitiktis pristatoma paprastai, t. y. paaiškinama, kam jos reikia ir kaip ji bus įgyvendinama, pasipriešinimas būna mažesnis. Kolegos pamato, kad susitarimų laikymasis organizacijai duoda apčiuopiamos naudos.
Būtent iš čia kilo idėja įkurti „Atitikties valdymo sprendimus“. Daugelyje organizacijų atitiktį tiesiog nėra kam patikėti. Atskiro specialisto samdymas yra brangus, be to, reikalingos specifinės kompetencijos bei srities išmanymas. Išorinė pagalba dažnai baigiasi parengtais dokumentais, kurie lieka gulėti aplanke. Norėjau dirbti kitaip – ne palikti dokumentų rinkinį, o būti tuo žmogumi, kuriam atitiktį galima patikėti, ir nuosekliai auginti organizacijos atitikties brandą: nuo pavienių reikalavimų prie aiškių procesų, nuo procesų – prie savaime veikiančių rutinų.
Siekiu ne didinti dokumentų kiekį, o padėti aiškiai suprasti jūsų organizacijai taikomus reikalavimus ir realiai juos įgyvendinti kasdienėje veikloje.
Svarbiausias uždavinys
Kad kiekviena organizacija suprastų atitikties prasmę ir paskirtį, matytų jos naudą bei nuosekliai augintų savo atitikties brandą.
Tuomet, kai keturi žemiau esantys dalykai veikia kartu, atitikties valdymas tampa bendru ir neatsiejamu organizacijos projektu
Vizija
Įdiegti atitikties reikalavimus į organizacijos kasdieninę rutiną.
Atitiktis ne dėl formalumo, o dėl saugesnės ir stipresnės organizacijos.
Aiškumas
Kiekvienas darbuotojas žino savo atitikties užduotis ir atsakomybes.
1
2
3
4
Supratimas
Rutina
Saikas
Atliekame numatytus ir sutartus veiksmus vadovaujantis sutartais grafikais
Žinojimas kodėl atliekamas konkretus veiksmas ir kodėl jis yra ir kam skirtas
Dokumentų yra tiek, kiek iš tikrųjų reikia. Kiekvienas turi aiškų tikslą, savininką, galiojimo terminą ir apimtį.
Veiklos įdėja
AR TAI JUMS PAŽĮSTAMA JŪSŲ ĮMONĖJE?
Turime politikų ir tvarkų aplanką, bet nesu tikras, ar jos atitinka praktiką;
Klientui atsiuntus saugumo klausimyną, atsakymų rinkimas užtrunka savaites.
Nežinome, kurie reikalavimai mums iš tikrųjų taikomi, o kurie – ne.
Duomenų apsauga laikosi ant vieno žmogaus. Jei jis išeis, liks tuščia vieta.
Darbuotojai pasirašė supažindinimo lapus, bet nežino ką kasdien daryti.
Kiekvienas naujas reikalavimas atrodo kaip dar vienas dokumentas.
Auditas artėja, o pasiruošimas prasideda likus mėnesiui.
Jei atpažįstate save bent keliuose iš šių punktų tikėtina, kad Jūsų atitikties sistema veikia daugiau „popieriuje“ nei kasdienėje veikloje.
Skaidri kainodara
Aiškus projekto ir darbų planas
Mėnesinės ataskaitos
Kaina ir jos apimtis suderinama prieš pradedant darbus. Jokių netikėtų sąskaitų ar valandų, kurių negalite pasitikrinti.
Nuo pirmų dienų matote, kokie darbai atliekami, kokia eilės tvarka ir per kokį laiką. Žinote, kurioje vietoje esate ir kas laukia toliau.
Kiekvieną mėnesį gaunate apžvalgą: kas padaryta, kokia atliktų darbų pažanga ir tolesni planuojami žingsniai.
Mumis pasitiki:





