O nás

IOSEC Slovakia s. r. o. sa venuje kybernetickej bezpečnosti a súladu s reguláciou. Robíme analýzu a riadenie rizík, bezpečnostnú dokumentáciu, zavádzanie systémov riadenia, audity a priebežné vedenie agendy — pre firmy aj pre subjekty, ktorým povinnosti ukladá zákon.

Dve veci robíme inak, než býva zvykom. Analýzu rizík aj implementáciu u nás vedú ľudia, ktorí zároveň vykonávajú audity — vidia teda dopredu, čo audítor otvorí ako prvé a kde sa bude pýtať na dôkaz. A systém na riadenie rizík nasadzujeme vo vašej infraštruktúre, nie ako službu v cudzom cloude: register rizík je zoznam vašich najcitlivejších slabín na jednom mieste a nemá dôvod opúšťať vašu sieť.

Ako pracujeme

• Na začiatku posúdime východiskový stav a povieme, čo z existujúcej dokumentácie sa dá použiť a čo treba urobiť nanovo.

• Rozsah aj harmonogram dohodneme vopred. Ak je termín, ktorý ste dostali od odberateľa alebo z tendra, nesplniteľný, povieme to hneď — nie tri mesiace pred ním.

• Výstupy odovzdávame v podobe, s ktorou vie ďalej pracovať váš tím, vrátane zdrojových dát v otvorenom formáte. Nie sme viazaný dodávateľ.

• Po odovzdaní vieme agendu viesť priebežne, alebo ju necháme celú na vás. Jedno nepodmieňujeme druhým.

Kde končí naša kompetencia

Píšeme to otvorene, pretože pri týchto troch veciach je hranica daná pravidlami, nie našou ochotou:

• TISAX. Samotné posúdenie smie vykonať výhradne poskytovateľ akreditovaný asociáciou ENX a nikto, kto vás naň pripravuje, ho zároveň vykonať nemôže. Pripravujeme vás a sprevádzame; posúdenie objednávate priamo u akreditovaného poskytovateľa.

• ISO/IEC 27001. Certifikát vydáva akreditovaný certifikačný orgán, nie poradca — a ten istý subjekt nesmie systém stavať aj certifikovať. Pomôžeme s výberom orgánu a s prípravou, certifikát od nás neprichádza.

• Rakúsko. Pri službách, pri ktorých tamojšia úprava vyžaduje qualifizierte Stelle so sídlom v Rakúsku, spolupracujeme s rakúskym partnerom. Zmluvu a koordináciu držíme my, aby ste to nemuseli riešiť vy.

Sme súčasťou medzinárodnej skupiny

Skupina IOSEC pôsobí v ôsmich európskych krajinách a obsluhuje viac než sedemnásťtisíc klientov.

Čím sme kvalifikovaní, kam patríme a kde naša spôsobilosť končí, je súhrnne v kvalifikáciách a členstvách. Prečo tu nenájdete mená klientov, vysvetľuje etický kódex.