Duomenų apsauga ir

kibernetinė sauga Jūsų verslui

Padedame įgyvendinti BDAR, TIS2 ir ISO/IEC 27001 reikalavimus – nuo audito ir dokumentų parengimo iki nuolatinės vDPO ir vCISO priežiūros.

GDPR
GDPR

BDAR / GDPR

ISO/IEC 27001:2022

TIS2 / NIS2

NIS2
NIS2
ISO sertifikatas
ISO sertifikatas
Atitikties sistema
Atitikties sistema

2021 m., pradėjęs dirbti atitikties vadovu, maniau, kad atitikties esmė yra dokumentai – kuo jų daugiau, tuo geriau. Greitai supratau, kad toks požiūris niekur neveda. Atitikties esmė – ne dokumentų kiekis, o tai, kaip reikalavimai integruoti į vidinius procesus.

Dažniausia atitikties problema ir didžiausias iššūkis yra ne dokumentacijos parengimas, o reikalavimų integravimas į kasdienį darbą ir rutinas. Praktika rodo, kad kai atitiktis pristatoma paprastai, t. y. paaiškinama, kam jos reikia ir kaip ji bus įgyvendinama, pasipriešinimas būna mažesnis. Kolegos pamato, kad susitarimų laikymasis organizacijai duoda apčiuopiamos naudos.

Būtent iš čia kilo idėja įkurti „Atitikties valdymo sprendimus“. Daugelyje organizacijų atitiktį tiesiog nėra kam patikėti. Atskiro specialisto samdymas yra brangus, be to, reikalingos specifinės kompetencijos bei srities išmanymas. Išorinė pagalba dažnai baigiasi parengtais dokumentais, kurie lieka gulėti aplanke. Norėjau dirbti kitaip – ne palikti dokumentų rinkinį, o būti tuo žmogumi, kuriam atitiktį galima patikėti, ir nuosekliai auginti organizacijos atitikties brandą: nuo pavienių reikalavimų prie aiškių procesų, nuo procesų – prie savaime veikiančių rutinų.

Siekiu ne didinti dokumentų kiekį, o padėti aiškiai suprasti jūsų organizacijai taikomus reikalavimus ir realiai juos įgyvendinti kasdienėje veikloje.

Svarbiausias uždavinys

Kad kiekviena organizacija suprastų atitikties prasmę ir paskirtį, matytų jos naudą bei nuosekliai augintų savo atitikties brandą.

Tuomet, kai keturi žemiau esantys dalykai veikia kartu, atitikties valdymas tampa bendru ir neatsiejamu organizacijos projektu

Vizija

Įdiegti atitikties reikalavimus į organizacijos kasdieninę rutiną.

Atitiktis ne dėl formalumo, o dėl saugesnės ir stipresnės organizacijos.

Aiškumas

Kiekvienas darbuotojas žino savo atitikties užduotis ir atsakomybes.

1

2

3

4

Supratimas

Rutina

Saikas

Atliekame numatytus ir sutartus veiksmus vadovaujantis sutartais grafikais

Žinojimas kodėl atliekamas konkretus veiksmas ir kodėl jis yra ir kam skirtas

Dokumentų yra tiek, kiek iš tikrųjų reikia. Kiekvienas turi aiškų tikslą, savininką, galiojimo terminą ir apimtį.

Veiklos įdėja

AR TAI JUMS PAŽĮSTAMA JŪSŲ ĮMONĖJE?

  • Turime politikų ir tvarkų aplanką, bet nesu tikras, ar jos atitinka praktiką;

  • Klientui atsiuntus saugumo klausimyną, atsakymų rinkimas užtrunka savaites.

  • Nežinome, kurie reikalavimai mums iš tikrųjų taikomi, o kurie – ne.

  • Duomenų apsauga laikosi ant vieno žmogaus. Jei jis išeis, liks tuščia vieta.

  • Darbuotojai pasirašė supažindinimo lapus, bet nežino ką kasdien daryti.

  • Kiekvienas naujas reikalavimas atrodo kaip dar vienas dokumentas.

  • Auditas artėja, o pasiruošimas prasideda likus mėnesiui.

Jei atpažįstate save bent keliuose iš šių punktų tikėtina, kad Jūsų atitikties sistema veikia daugiau „popieriuje“ nei kasdienėje veikloje.

ATITIKTIES VALDYMO SPRENDIMAI
ATITIKTIES VALDYMO SPRENDIMAI

Mūsų įsipareigojimai

Skaidri kainodara

Aiškus projekto ir darbų planas

Mėnesinės ataskaitos

Kaina ir jos apimtis suderinama prieš pradedant darbus. Jokių netikėtų sąskaitų ar valandų, kurių negalite pasitikrinti.

Nuo pirmų dienų matote, kokie darbai atliekami, kokia eilės tvarka ir per kokį laiką. Žinote, kurioje vietoje esate ir kas laukia toliau.

Kiekvieną mėnesį gaunate apžvalgą: kas padaryta, kokia atliktų darbų pažanga ir tolesni planuojami žingsniai.

Mumis pasitiki:

Nerizikuok
Nerizikuok
atitiktis
atitiktis
atitikties vadovas
atitikties vadovas