Šta radimo
Naše usluge
Od prve procene do sertifikata - platforma, ekspertiza i podrška na jednom mestu.
GAP analiza
Procena trenutne usklađenosti sa ZIB-om, ISO 27001 i drugim standardima – jasna slika gde ste i šta nedostaje.
GRC + vCISO
fuentis GRC alat uz našeg CISO-a – implementacija, upravljanje i kontinuirano unapređenje bezbednosti, bez internog tima.
Konsalting
Stručna podrška u izgradnji kompletnog ISMS-a – od politika i procedura do upravljanja rizicima.
Sertifikacija
Priprema i sprovođenje sertifikacije ISO 27001, ISO 22301 i SOC 2 – dokumentacija i revizija direktno kroz alat, uz partnerske proverivače (Audit).
Šta koristite
Naši proizvodi
~/fuentis
fuentis GRC Suite
Enterprise GRC platforma za javni sektor i velike sisteme – upravljanje bezbednošću informacija (ISMS), kontinuitetom poslovanja (BCMS) i rizicima, u cloud-u ili u vašoj infrastrukturi.
~/specoraAI-firstPreporučeno za SME i mid-market
specora
AI-first cloud ISMS rešenje za brzu usklađenost i sertifikaciju – automatizovana dokumentacija, vođeni proces i pametne preporuke, spremno za rad od prvog dana.
Šta dobijate
Upravljana usluga uz alate
~/vCISO
CISO-as-a-Service
Uz fuentis ili specora ne dobijate samo alat – dobijate i imenovanog rukovodioca bezbednosti informacija. Naš CISO definiše politike, upravlja rizicima i incidentima, priprema izveštaje za rukovodstvo i regulatore i vodi vas kroz audite.
Kad regulator zatraži izveštaj
Mi ga pripremamo – u roku i u obliku koji regulator traži.
Kad se desi incident
Mi vodimo odgovor – od prve reakcije do zatvaranja incidenta.
Kad dođe audit
Mi sedimo sa vama na sastanku – sa spremnom dokumentacijom i dokazima.
Politike, rizici, izveštaji za rukovodstvo i regulatore, auditi – ekspertiza internog rukovodioca bezbednosti bez troška zapošljavanja, uz fiksnu mesečnu pretplatu.
Kako radimo?
Naš pristup
Besplatno · oko 10 minuta
specora procena usklađenosti (GAP)
Kratak onlajn upitnik po oblastima ISO 27001 – bez instalacije i bez obaveze. Odmah dobijate stepen spremnosti, glavne praznine i predlog sledećih koraka.
Iz rezultata zajedno biramo šta dalje: specora ISMS moduli za zatvaranje praznina, vCISO za vođenje, sertifikacija kad ste spremni.
Sledeći koraci – na osnovu rezultata procene
01 · specora ISMS moduli
Politike, kontrole, rizici i dokumentacija – vođeno, direktno iz rezultata procene.
02 · vCISO
Imenovani rukovodilac bezbednosti uz alat – fiksna mesečna pretplata, bez zapošljavanja.
03 · Sertifikacija
ISO 27001, ISO 22301, SOC 2 – priprema i audit sa partnerskim proverivačima.
Za koga
Kome pomažemo
Obveznici ZIB-a
Državni organi, javna preduzeća i operatori IKT sistema od posebnog značaja – usklađenost sa Zakonom o informacionoj bezbednosti i pratećim aktima.
Finansije i osiguranje
Banke, platne institucije i osiguravači – regulatorni zahtevi za upravljanje rizicima, incidentima i kontinuitetom poslovanja.
IT, SaaS i outsourcing
Kompanije kojima klijenti i partneri traže ISO 27001 ili SOC 2 – do sertifikata bez internog tima za bezbednost.
Proizvodnja i lanci snabdevanja
Dobavljači kojima se TISAX ili ISO 27001 postavlja kao uslov saradnje – dokaz usklađenosti koji partneri prihvataju.
FAQ
Česta pitanja
Da li je procena zaista besplatna?
Da. Besplatna specora procena nema troška ni obaveze – dobijate rezultat, glavne praznine i predlog sledećih koraka. Dalje idemo samo ako vi to želite.
Koliko traje i šta mi treba?
Upitnik traje oko 10 minuta i radi se onlajn, bez instalacije. Nakon prijave otvaramo vaš nalog u roku od jednog radnog dana – potrebni su vam samo osnovni podaci o organizaciji.
Šta ako nemamo nikakvu dokumentaciju ni ISMS?
Upravo tada procena najviše vredi: pokazuje odakle krenuti i šta je prioritet. specora moduli i naš vCISO pokrivaju izradu politika, procedura i registra rizika – ne morate da počinjete od nule.
Šta je ZIB i da li se odnosi na nas?
ZIB je Zakon o informacionoj bezbednosti. Obaveze ima određeni krug organizacija – pre svega državni organi, javna preduzeća i operatori IKT sistema od posebnog značaja. Kroz procenu proveravamo i da li i u kojoj meri ZIB važi za vas.
Radite li i sa manjim firmama?
Da. specora i vCISO su napravljeni za mala i srednja preduzeća i mid-market – fiksna mesečna pretplata umesto zapošljavanja. fuentis GRC Suite je rešenje za veće i složenije sisteme.
Ko vodi implementaciju i sertifikaciju?
Imenovani rukovodilac bezbednosti (vCISO) iz našeg tima, zajedno sa vašom kontakt osobom. Alat vodi proces korak po korak, a sertifikaciju sprovodimo sa partnerskim proverivačima.