Oba systémy řeší podobné základy – řízení rizik, ochranu dat, kontinuity, procesů a IT. ISO 27001 je univerzální standard vhodný pro většinu firem. TISAX® uplatníte hlavně v automotive, kde bývá přímo vyžadován v dodavatelském řetězci OEM. Pomůžeme vám vybrat správnou cestu podle vašeho trhu, cílů a potřeb. Ozvěte se nám.

Ne, ale máte silný základ, který můžeme upravit v řádu týdnů a ušetřit vám tím čas i peníze. nZKB dle NIS2 totiž přináší konkrétnější opatření například u hlášení incidentů, řešení protiopatření, hesel a v analýze rizik i aktiv. Často nebudou v běžném ISMS pokryta podle zákona. Vaše stávající ISMS zmapujeme a doplníme jen to, co je potřeba. Vyhnete se dvojení práce, papírů, nákladů a zlepšíte kyberbezpečnost i legislativní shodu.

Procesem vás provedeme krok za krokem. Pracujeme bez narušení provozu a o nutné součinnosti víte předem. Vše plánujeme podle chodu firmy a postupně zavádíme do provozu. V rámci projektu zapojíme i vedení. Lidé získají jasná pravidla a školení. Místo zátěže pak vzniká větší jistota, kontrola a pořádek.

Certifikace není povinná, už samotné ISMS je důkaz v rámci kontrol. Přináší ale přidanou hodnotu, důvěru klientů, lepší pozici v tendrech a konkurenční výhodu. Certifikace vám usnadní nejen spolupráci s klienty (někde se zbavíte například vyplňování bezpečnostních dotazníků), ale také obhajobu před regulátorem, protože vaše zabezpečení bude pravidelně auditované třetí stranou (nenahrazuje to však požadavek mít ve vyšším režimu roli auditora KB a audity KB). Cenu za certifikační audit určuje certifikační orgán podle počtu auditních dnů. Se vším případně pomůžeme, známe vyhlášené TIC autority.

95 % práce je na nás a 5 % je vaše součinnost a zpětná vazba. Při tvorbě ISMS řešíme jak dokumentaci, procesy, tak i technologie a jejich konfigurace. Jedno bez druhého nejde, pokud chcete být v bezpečí nejen na papíře. Provedeme vás jasně daným procesem od mapování stavu, určení strategie, úpravu opatření, procesů a dokumentace až po školení a závěrečný interní audit funkčnosti systému řízení bezpečnosti informací. Pokud vám budou chybět technologie, s výběrem a případnou konfigurací přiměřených IT řešení poradí náš IT specialista.

Dozorový audit u certifikované firmy probíhá každý rok pro ověření, že splňuje požadavky ISO normy a má stále nárok na certifikaci. Završení cyklu je pak recertifikační audit. Oproti dozorovému je robustnější. 

Firma platí tyto audity certifikační autoritě. Bez nich by ztratila nárok na ISO certifikace. Investice je většinou v řádu desítek tisíc ročně. Záleží však na rozsahu a velikosti firmy i počtu systémů řízení. Můžeme vám při auditu krýt záda, pomoci obhájit systém a zajistit, že vždy dobře dopadne. 

TISAX® naopak dozorové audity nemá. Pro udržení labelu vás čeká audit jen jednou za tři roky. Proto je důležité dělat pravidelné interní audity, aby vám neunikla žádná rizika, která mohou přerůst v incidenty nebo ztrátu labelu (certifikace).

Certifikát i label platí 3 roky.
V případě ISO certifikace minimálně jednou ročně proběhne kratší dozorový audit, kde auditor ověří, že systém funguje a žije v praxi. Každý třetí rok přichází recertifikační audit = větší kontrola, kterou si certifikát prodloužíte o další 3 roky. TISAX® má certifikační audit jednou za tři roky.

ISO i TISAX® vám otevřou dveře k zákazníkům, kteří certifikace vyžadují. Často to bývají velké firmy nebo státní organizace. Navíc vás certifikace zbaví papírování, když vás někdo posuzuje jako dodavatele. Zvýšíte svou důvěryhodnost v tendrech, pořádek v procesech a získáte jasný rámec pro řízení rizik. A když se systémy udělají správně, nejsou to papíry na zeď, ale nástroje, které denně chrání data, firmu i její reputaci za hranice compliance. Certifikát je jen bonus. Skutečná hodnota je ve funkčním systému. S námi ho získáte.