Etický kódex

Mlčanlivosť nie je odsek v zmluve

Nezverejňujeme, pre koho pracujeme. Žiadne mená, žiadne logá, žiadne prípadové štúdie, z ktorých sa dá klient uhádnuť. Ani vtedy, keď by nám to pomohlo predať.

Dôvod nie je skromnosť. Kto zverejní, koho audituje, dá útočníkovi mapu. Zoznam klientov bezpečnostného poradcu je zoznam organizácií, o ktorých je známe, že v nich niekto zvonku pozná slabé miesta — a pokusy získať informácie o klientovi cez jeho dodávateľa nie sú teória.

Preto na tomto webe nájdete odvetvia, nie firmy. A ani odvetvie neuvedieme tam, kde je také malé, že by menovaním fakticky bolo.

Ak potrebujete referenciu na konkrétnu spoluprácu, vypýtajte si ju. Poskytneme ju len so súhlasom klienta, adresne, nie zverejnením.

Nestrannosť pri auditoch

Ten istý subjekt nesmie systém stavať aj certifikovať. Je to požiadavka na nestrannosť a platí bez výnimky — u nás aj u každého iného.

Kde sme systém pripravovali, tam ho necertifikujeme. Interný audit vykonávame tam, kde sme neboli autormi posudzovanej časti, a nikto neaudituje vlastnú prácu. Ak by taká situácia hrozila, povieme to skôr, než sa začne, a navrhneme iné riešenie.

Informácie, ktoré sa u vás dozvieme

Pri audite alebo implementácii sa dozvieme, kde má organizácia slabé miesta. S touto informáciou zaobchádzame ako s ňou samou — neuvádzame ju v ponukách, nepoužívame ju v marketingu a nezdieľame ju v rámci skupiny bez dôvodu a bez zmluvného základu.

Ak časť práce zabezpečuje partner, je to sprostredkovateľský vzťah so zmluvou a klient o ňom vie vopred, nie dodatočne.

Čo tvrdíme a čo nie

Čísla, ktoré uvádzame, vieme doložiť. Ak nemáme doklad, číslo neuvedieme — radšej prázdne miesto než údaj, ktorý pri prvej otázke neobstojí.

Neponúkame naliehavosť, ktorá neexistuje. Lehoty v predpisoch sú dosť naliehavé samy osebe; vymyslený nedostatok kapacity alebo umelá uzávierka na náš web nepatrí.

Hranice spôsobilosti píšeme dopredu. Sú na každej stránke služby a súhrnne v kvalifikáciách a členstvách. Čo nevieme, nesľubujeme.