25+
godina iskustva u sigurnosti i otpornosti na višoj razini
Savjetovanje pod vodstvom osnivača za regulirane i poslovno kritične organizacije
Postignite usklađenost i izgradite održivu sigurnost i otpornost.
Brže se pripremite za audite i jasno dokazujte usklađenost uz praktične postupnike prilagođene vašim rizicima.
- Vodstvo funkcija CIO, CISO i CTO
- Voditelji rizika i otpornosti
- Voditelji usklađenosti i upravljanja
- Uprave koje se pripremaju za regulatorne promjene
1000+
provedenih radionica i vježbi
4,9/5
prosječna ocjena sudionika za radionice i vježbe
O tvrtki Xiphos
Strateško savjetovanje usmjereno na poslovnu stvarnost.
Xiphos vodi Darie Maric, viši savjetnik za poslovnu sigurnost i otpornost s velikim iskustvom u informacijskoj sigurnosti, kibernetičkoj sigurnosti, kontinuitetu poslovanja, upravljanju rizikom i incidentima. Angažmani su namjerno praktični, okrenuti vodstvu i svjesni provedbe.
Vodi Darie Marić
Izravna uključenost viših rukovoditelja od pregleda do izvješćivanja izvršne vlasti.
Isporuka pod vodstvom osnivača znači da je osoba koja oblikuje strategiju također uključena u radionice, dizajn upravljanja, pripremu revizije i podršku odlučivanju za rukovodeće timove.
- Upravni i izvršni prijevod tehničkih i regulatornih pitanja
- Praktična radionica, stolna podrška i podrška pri implementaciji
- Artefakti dizajnirani za ponovnu upotrebu, mogućnost revizije i operativno vlasništvo
- Konzultantska tvrtka sa sjedištem u Hrvatskoj koja pruža usluge reguliranim i kritičnim sektorima
Izvršna jasnoća
Složene obveze prevode se u konkretne odluke, kompromise i prioritete koje vodeći timovi mogu odmah koristiti.
Dubina okvira
Programi se usklađuju s priznatim standardima i propisima, a da ne postanu preteški predlošci ili odvojeni od operativne stvarnosti.
Održiva isporuka
Kontrole, dokazi i ritmovi izvješćivanja dizajnirani su tako da ih interni timovi mogu pokrenuti nakon početne faze projekta.
Okruženja angažmana
Angažmani obuhvaćaju upravljačke odluke, regulatorne programe i operativna okruženja u kojima su posljedice prekida visoke.
Izrada koja se može preuzeti sada uključuje generirani urednički set fotografija usklađen sa smjerom marke i integriran u web mjesto uživo.
Pregled usluga
Struktura usluge izgrađena oko toga kako organizacije zapravo kupuju i vode sigurnost i otpornost.
Ponuda je segmentirana prema potrebi za donošenjem odluke, tako da vodeći timovi mogu identificirati trebaju li strateško usmjerenje, podršku provedbi, regulatornu operacionalizaciju ili neovisno jamstvo.
Sustavi upravljanja i spremnost za certifikaciju
Dizajn, implementacija i optimizacija programa usklađenih s ISO-om, uključujući upravljanje, politike, tretman rizika, mapiranje kontrole, pripremu interne revizije i spremnost za certifikaciju.
Regulatorna spremnost i operativna provedba
Procjena primjenjivosti, analiza nedostataka, dizajn upravljanja, procesi izvješćivanja i podrška implementaciji za organizacije koje se suočavaju sa sektorskim ili međusektorskim regulatornim obvezama.
Vanjski CISO i savjetovanje za upravljanje ICT rizicima
Više sigurnosno vodstvo, kadenca upravljanja, nadzor rizika i izvršna podrška za organizacije kojima je potrebno iskusno vodstvo bez izgradnje internog ureda s punim radnim vremenom.
- Sigurnosna strategija
- Izvještavanje odbora
- Vodstvo incidenta
Auditi, procjene stanja i vježbe otpornosti
Neovisni pregledi, interne revizije, provjere dokaza, dijagnostika zrelosti i vježbe vođene radionicama koje razotkrivaju nedostatke prije vanjskog nadzora ili remetilačkih događaja.
- Interna revizija
- Procjene stanja
- Vježbe na stolu
Domene usluga
Fokusirana pokrivenost domene kroz sustave upravljanja, regulativu i upravljanje.
Angažmani se mogu detaljno baviti jednom domenom ili kombinirati više okvira u koordinirani program sa zajedničkim upravljanjem, dokazima i izvješćivanjem.
ISO 27001
Upravljanje informacijskom sigurnošću
Dizajn i poboljšanje ISMS-a koji usklađuje upravljanje, kontrole, tretman rizika i revizijske dokaze s vašim operativnim modelom i očekivanjima dionika.
- Opseg, procjena nedostataka i plan provedbe
- Procjena rizika, planiranje liječenja i podrška Izjavi o primjenjivosti
- Politike, kontrole, operativni postupci i model vlasništva
- Podrška unutarnje revizije i spremnost za certifikaciju
ISO 22301
Kontinuitet poslovanja i otpornost
Programi kontinuiteta poslovanja koji identificiraju kritične usluge, definiraju strategiju oporavka i stvaraju upravljanje koje preživljava poremećaje u stvarnom svijetu.
- Analiza utjecaja na poslovanje i prioriteti kontinuiteta
- Strategija oporavka, krizne uloge i komunikacijska struktura
- Dizajn plana, facilitacija vježbi i naučene lekcije
- Spremnost za certifikaciju i održavanje sustava upravljanja
ISO 42001
Upravljanje umjetnom inteligencijom i osiguranje
Dizajn sustava upravljanja umjetnom inteligencijom za organizacije koje trebaju odgovorno upravljanje, nadzor životnog ciklusa modela, kontrolu dobavljača i revizijske dokaze.
- Opseg primjene umjetne inteligencije, model upravljanja i procjena rizika
- Dizajn politike za transparentnost, odgovornost i kontrolu životnog ciklusa
- Nadzor dobavljača, planiranje osiguranja i praćenje
- Priprema dokaza za certifikaciju i kontrolu
NIS2
Upravljanje kibernetičkom sigurnošću za ključne i važne subjekte
Implementacija NIS2 koja povezuje primjenjivost, upravljanje, spremnost na incidente i nadzor opskrbnog lanca s praktičnim internim operativnim modelom.
- Analiza primjenjivosti i ocjena postojećeg stanja
- Upravljačka struktura, plan sanacije i redoslijed prioriteta
- Dizajn procesa izvješćivanja o incidentima i definiranje uloga
- Nadzor dobavljača i dizajn dokaza za unutarnje osiguranje
DORA
Digitalna operativna otpornost za financijske subjekte
DORA podrška za ICT upravljanje rizicima, testiranje otpornosti, upravljanje trećih strana i internu odgovornost u reguliranim financijskim okruženjima.
- Dizajn okvira za upravljanje ICT rizikom i operativni model
- Strategija testiranja, podrška vježbanju i praćenje sanacije
- Upravljanje trećim stranama i ICT dobavljačima
- Klasifikacija incidenata, izvješćivanje i materijali za brifing rukovodstva
GDPR
Upravljanje privatnošću i operativna usklađenost
Programi privatnosti koji prelaze izvan statičnih skupova pravila i u operativnu kontrolu, tretman rizika, odgovornost i dokaze spremne za regulatore.
- Analiza nedostataka, planiranje sanacije i usklađivanje upravljanja podacima
- ROPA podrška, mapiranje podataka i artefakti odgovornosti
- DPIA, tretman rizika i pregled obavijesti
- Podrška za obuku i upravljanje privatnošću za operativne timove
Industrije
Iskustvo gdje su otpornost, regulatorna jasnoća i operativna kontrola najvažniji.
Xiphos je pozicioniran za organizacije koje se suočavaju s velikim posljedicama poremećaja, formalnim revizijskim pritiskom, očekivanjima kupaca ili sve većim regulatornim nadzorom.
Financijske usluge i fintech
DORA, ICT upravljanje rizicima, nadzor treće strane, spremnost na incidente i izvješćivanje o otpornosti na razini odbora.
Tehnologija, SaaS i digitalne usluge
Upravljanje sigurnošću, osiguranje korisnika, upravljanje umjetnom inteligencijom, kontrole u oblaku i skalabilno upravljanje rizikom.
Kritična infrastruktura i komunalije
Kontinuitet, upravljanje u kriznim situacijama, spremnost za NIS2, otpornost dobavljača i spremnost za incidente s velikim utjecajem.
Pružatelji usluga telekomunikacija, oblaka i upravljanih usluga
Operativna otpornost, kontrola više dobavljača, upravljanje dostupnošću i očekivanja s dokazima usmjerenim prema kupcima.
Javni sektor i strateški dobavljači
Upravljačke strukture, kontrola politika, spremnost za reviziju i obranjivi planovi provedbe za okruženja koja se kontroliraju izvana.
Zdravlje i znanosti o životu
Privatnost, kontinuitet, osiguranje sigurnosti i upravljanje dobavljačima gdje su dostupnost usluge i povjerenje kritični.
Metodologija
Odmjeren pristup koji održava programe realističnima, kontroliranima i izvršno čitljivima.
Naš pristup održava strateške odluke, provedbene aktivnosti i dokazne zahtjeve povezanima od početne procjene do revizije ili regulatornog nadzora.
Dijagnosticirati kontekst i obveze
Definirajte opseg, primjenjivost, kontekst rizika, očekivanja dionika, ključne usluge i trenutnu zrelost.
Dajte prednost onome što je materijalno važno
Upravljanje slijedom, kontrola, dobavljač, incident i dokumentacija rade protiv rizika, vremena i internog kapaciteta.
Provesti i operacionalizirati
Izgradite artefakte, model vlasništva, ritam izvještavanja i interne rutine potrebne da bi program bio održiv.
Testirajte, dokazujte i poboljšavajte
Provedite revizije, vježbe i upravljačke preglede, zatim ažurirajte program kako bi se kvaliteta dokaza i operativno povjerenje stalno poboljšavali.
Tipični radni proizvodi
- Memorandum o primjenjivosti i obvezama
- Procjena nedostataka i prioritetni plan
- Registar rizika i plan liječenja
- Skup politika i artefakti upravljanja
- Mapiranje kontrole i registar evidencije
- Paket za izvješćivanje izvršne vlasti i odbora
- Dizajn vježbe i rezultati nakon akcije
- Interna revizija i praćenje sanacije
Model angažmana
Projekti se mogu isporučiti kao fokusirane procjene, faze provedbe, ponavljajuća savjetodavna podrška ili kombinirani programi s redovitim izvršnim kontrolnim točkama.
- Daljinska dostava, na licu mjesta ili kombinirana dostava
- Voditeljske radionice i radne sesije
- Kratka, intenzivna podrška sanaciji gdje je potrebna
- Strukturirana primopredaja internim vlasnicima
Povjerenje, rezultati i reference
Reference koje potvrđuju vjerodostojnost bez marketinškog pretjerivanja.
Naglasak je na rezultatima važnim menadžmentu, regulatorima, revizorima i operativnim vlasnicima, a ne na praznim tvrdnjama.
Dokazana stručnost
25+ godina iskustva u sigurnosti, otpornosti i upravljanju incidentima.
Dubina u programima informacijske sigurnosti, kibernetičke sigurnosti, kontinuiteta poslovanja, upravljanja rizicima i upravljanja.
Kapacitet provedbe
1,000+ provedenih radionica i vježbi.
Edukacije, radionice za vodstvo, stolne vježbe i provedbene radionice usmjerene na donošenje odluka i operativnu provedbu.
Kvaliteta iskustva sudionika
Prosječna ocjena radionica 4.9/5.
Dokaz da je facilitacija strukturirana, praktična i odmah korisna internim timovima i dionicima vodstva.
"Xiphos je preveo propise u jasne korake koje smo mogli provesti s našim timovima."Operativni direktor, pružatelj usluga digitalnog bankarstva
"Radionice su bile praktične i odmah su poboljšale našu spremnost za incidente."Voditelj operacija, SaaS platforma
"Revizori su cijenili pragmatične dokaze i sljedivost kontrola."Voditelj rizika, operater infrastrukture
Česta pitanja
Najčešća pitanja uprava, voditelja funkcija i vlasnika programa.
Odgovori su namjerno izravni kako bi potencijalni klijenti brzo procijenili usklađenost, opseg i stil suradnje.
Xiphos je najprikladniji za regulirane organizacije i organizacije s visokim ulozima, uključujući financijske institucije, tehnološke tvrtke, operatere kritične infrastrukture, pružatelje digitalnih usluga, javna tijela i strateški važne dobavljače.
Ne. Xiphos podržava spremnost za certifikaciju, provedbu propisa, angažmane vanjskog CISO-a, dizajn rizika i upravljanja, interne revizije, vježbe kontinuiteta i ciljane programe sanacije.
Da. Tipičan angažman počinje primjenjivošću, pregledom trenutnog stanja i redoslijedom prioriteta kako bi vodstvo moglo odlučiti što prvo popraviti, što formalizirati sljedeće i gdje je ulaganje opravdano.
Da. Xiphos osigurava vanjsko sigurnosno vodstvo, kadencu upravljanja, izvješćivanje odbora i izvršne vlasti, nadzor rizika i kratkoročnu podršku za reviziju, incidente ili velike programe.
Radionice i vježbe osmišljene su oko vaše operativne stvarnosti. Xiphos unaprijed definira scenarij, sudionike, ciljeve i rezultate, a zatim isporučuje facilitaciju, opažanja i prioritetni registar radnji nakon toga.
Da. Xiphos često pregledava nacrte politika, artefakte rizika, planove provedbe, pakete dokaza i upravljačke strukture, zatim identificira što nedostaje, što je slabo i čemu bi sljedeće trebalo dati prioritet.
Angažmani se mogu isporučiti na daljinu, na licu mjesta ili u mješovitom modelu, ovisno o osjetljivosti posla, zahtjevima radionice i dostupnosti dionika.
Pripremite sažeti sažetak svojih ciljeva, primjenjivih obveza, trenutnog dospijeća, glavnih rizika, internih ograničenja i svih nadolazećih revizijskih ili regulatornih rokova. Osjetljive pojedinosti o incidentu ne smiju se slati putem obrasca za početni kontakt.
Besplatna uvodna konzultacija
Započnite fokusiranim razgovorom s upravom.
Ispunite obrazac za strukturirani upit e-poštom ili kontaktirajte Xiphos izravno. Početni razgovori služe razjašnjenju vašeg konteksta, obveza, trenutne zrelosti, internih ograničenja i najpraktičnijih sljedećih koraka.