PRILAGOJENI PRISTOPI ZA NOVE ČASE
IŠČETE ZNANJE IN USMERITVE ZA KREPITEV ODPORNOSTI?
Ciljno, postopno in praktično
Sodelovanje začnemo z razumevanjem vaše organizacije, izzivov in ciljev. Na podlagi tega skupaj izberemo in prilagodimo nabor storitev, ki vam prinašajo največjo vrednost – ciljno, postopno in praktično.
Analiza vplivov na poslovanje (BIA)
Prepoznamo ključne dejavnosti in ocenimo njihov odziv na motnje – kot osnovo za nadaljnje ukrepe.
Ocenjevanje tveganj
Sistematično identificiramo in ovrednotimo notranja in zunanja tveganja ter jih razvrstimo po pomembnosti.
Načrtovanje ukrepov
Oblikujemo ciljno usmerjene ukrepe in politike za zmanjšanje tveganj in podporo poslovnim ciljem.
Kazalniki tveganj (KRI)
Vzpostavimo merljive kazalnike za zgodnje prepoznavanje odstopanj in groženj.
Neprekinjeno poslovanje
Zasnujemo ali nadgradimo sistem za odzivanje na motnje, da zagotovimo kontinuiteto delovanja.
Upravljanje incidentov
Vzpostavimo jasne postopke za hiter, učinkovit in usklajen odziv na varnostne dogodke.
- Praktično svetovanje
- Regulativna usklajenost
- Strateška podpora
Kaj zahteve pomenijo v praksi
Z novimi regulativami prihajajo konkretne obveznosti, ki podjetjem vseh velikosti – predvsem pa srednje velikim, večjim organizacijam ter izvajalcem kritične infrastrukture – nalagajo večjo odgovornost in preglednost. V SBR vam pomagamo razumeti zahteve ter načrtovati in pravočasno uvesti spremembe – z jasno metodologijo in strokovno podporo na vsakem koraku. Tako skupaj krepimo skladnost, odpornost in dolgoročno stabilnost vašega poslovanja.
NIS 2 direktiva
Evropska uredba o kibernetski varnosti, ki zahteva sistematičen pristop k zaščiti informacijskih sistemov.
- Analiza kibernetskih tveganj
- Načrtovanje tehničnih in organizacijskih ukrepov
- Vzpostavitev kazalnikov tveganj (KRI)
- Načrti za neprekinjeno poslovanje in odzivanje na incidente
ISO/IEC 27001:2022
Posodobljen standard za informacijsko varnost z večjim poudarkom na spremljanju, ukrepanju in stalnem izboljševanju.
- Ocena in obvladovanje informacijskih tveganj
- Vzpostavitev sistema spremljanja in korektivnih ukrepov
- Razvoj strategij za odpornost informacijskih sistemov
Zakon o kritični infrastrukturi (ZKI-1)
Upravljavce ključnih storitev zavezuje k celovitemu upravljanju tveganj in načrtovanju ukrepov za zagotavljanje stabilnosti poslovanja.
- Ocena tveganj in vplivov na delovanje
- Načrtovanje ukrepov za stabilnost in zaščito
- Priprava načrtov za odzivanje in obnovo delovanja
Trajnostni standardi ESRS
Obvezni standardi poročanja v okviru Direktive o trajnostnem poročanju (CSRD), ki zahtevajo vključitev ESG tveganj v poslovne strategije.
- Identifikacija in upravljanje okoljskih, družbenih in upravljavskih tveganj (ESG)
- Integracija ESG v sistem upravljanja tveganj
- Podpora pri pripravi strukturiranih ESG poročil