Xiphos pruža savjetodavnu, implementacijsku i stručnu podršku za organizacije koje trebaju jasan, provediv i sustav spreman za reviziju sigurnosti, usklađenosti i otpornosti.
Naš fokus nije formalna isporuka papira bez operativne vrijednosti. Radimo tako da organizacija dobije sustav koji može razumjeti, provoditi, pratiti i dokazati kroz vrijeme.
Organizacije nas najčešće uključuju kada trebaju brzo razumjeti početno stanje, prioritete i realan plan provedbe.
Ovisno o situaciji organizacije, angažman može biti fokusiran na analizu, uspostavu procesa, pripremu za reviziju, edukacije ili cjelovitu podršku provedbi.
Pregled postojećih procesa, analiza odstupanja, prioriteti i plan aktivnosti za relevantne zahtjeve.
Politike, procedure, registri, metodologije i odgovornosti prilagođeni stvarnom okruženju organizacije.
Pomoć u koordinaciji aktivnosti, statusima provedbe, korektivnim mjerama i izvještavanju upravi.
Pregled dokazivosti, priprema izvještaja, korektivne mjere i podrška za reviziju ili regulatorni nadzor.
Sadržaj, kampanje, provjere znanja i prijenos znanja za organizacije koje trebaju mjerljiv sustav edukacije.
Podrška je usmjerena na područja gdje organizacije trebaju regulatornu jasnoću, operativnu disciplinu i mogućnost dokazivog upravljanja kroz vrijeme.
Razumijevanje obveza, uspostava potrebnih akata, kontrola, evidencija i operativnog okvira.
Procjene, evidencije, interni akti, usklađivanje i podrška u praktičnoj provedbi zahtjeva zaštite podataka.
Strukturiran pristup obvezama, operativnoj otpornosti i upravljanju trećim stranama.
Uspostava, uređenje i unapređenje sustava upravljanja informacijskom sigurnošću i kontinuitetom poslovanja.
Metodologije, procjene rizika, registri i prioriteti koji pomažu donošenju odluka.
BIA, planovi, odgovornosti i organizacijski procesi koji jačaju otpornost.
Prijenos znanja i podrška kako zahtjevi ne bi ostali samo formalno definirani.
Pregled postojećeg stanja, relevantnih zahtjeva, odgovornih osoba i prioriteta organizacije.
Analiza odstupanja, procjena usklađenosti ili strukturiranje obveza u jasan akcijski okvir.
Dokumentacija, registri, metodologije i odgovornosti koje imaju stvarnu operativnu vrijednost.
Praćenje aktivnosti, odgovornih osoba, dokaza, korektivnih mjera i statusa prema upravi ili reviziji.
Stručni rad daje sadržaj, metodologiju i smjer. Kognis CORE daje operativni sustav za provedbu, a Kognis EDU daje održiv sustav interne edukacije zaposlenika.
