ISO 27001 & PCI DSS
Vaš pasoš za globalno poslovno povjerenje.
Na današnjem tržištu, reći da ste sigurni nije dovoljno. Morate to dokazati. Vodimo vas od "nule" do "certificiranih" s povjerenjem.
Zašto certifikacija?
Certifikacija je investicija koja se isplaćuje otključavanjem novih tokova prihoda.
Osvojite enterprise ugovore
Većina velikih korporacija i tendera sada zahtijeva ISO 27001 certifikaciju za svoje dobavljače.
Izbjegnite kazne
Za trgovce, PCI DSS usklađenost je obavezna za procesiranje kreditnih kartica bez suočavanja s ogromnim kaznama.
Operativna Izvrsnost
Standardi vas prisiljavaju da dokumentujete procese, smanjujući oslanjanje na "plemensko znanje".
ISO/IEC 27001 Implementacija
Zlatni standard za sisteme upravljanja informacijskom sigurnošću (ISMS).
GAP analiza
Procjena trenutnog stanja za kreiranje preciznog plana projekta.
Dizajn ISMS-a
Izrada politika i procedura prilagođenih vašoj veličini.
Interna revizija
Rigorozna "Mock Revizija" za popravak svih nesukladnosti.
Podrška pri certifikaciji
Sjedimo pored vas tokom službene revizije.
PCI DSS usklađenost
Obavezno za sve koji obrađuju, pohranjuju ili prenose podatke o karticama.
Smanjenje opsega (ključno)
Rekonstruiramo vašu mrežu kako bismo smanjili "Scope," štedeći troškove revizije.
Samoprocjena (SAQ)
Pomažemo manjim trgovcima da ispravno popune složene upitnike.
Priprema za QSA
Priprema dokaza za Level 1 revizije na licu mjesta.
"Certification, Not Bureaucracy"
"Gradimo 'Živi sistem.' Naš cilj nije samo da dobijete certifikat na zidu, već da izgradimo lagan sigurnosni okvir koji možete održavati."
Certifikacija FAQ
Obično 6 do 12 mjeseci. Ovo ostavlja vremena za "Plan-Do-Check-Act" ciklus da generiše potrebne dokaze (npr. prikazivanje politika u upotrebi 3 mjeseca).
Imamo 100% uspjeha. Ne dopuštamo klijentima da zakažu završnu reviziju dok naša interna "Mock Revizija" ne potvrdi spremnost.
Ovo je naša supermoć. Segmentacijom vaše mreže ili tokenizacijom, izoliramo podatke o karticama na mali dio sistema, čineći reviziju mnogo jeftinijom i lakšom.
Ne. Pokriva cijelu organizaciju (HR, Pravna služba, Održavanje). Djelujemo kao projekt menadžeri za koordinaciju svih odjela.
Ne. Cloud provajder osigurava "Cloud" (servere), ali vi morate osigurati ono što je "u Cloudu" (pristup, podaci). I dalje trebate vlastitu certifikaciju.