Pristup temeljen na riziku
Nakon procjene rizika predlažemo mjere koje ciljano smanjuju pravne, operativne i reputacijske rizike poslovanja.
Verum usluge
Usklađenost koja prati stvarno poslovanje.
Nudimo sveobuhvatan raspon savjetodavnih rješenja za usklađenost — od zaštite osobnih podataka i ISO/IEC 27001:2022 do vanjskog DPO-a, compliance funkcije i praktičnih edukacija.
Sveobuhvatan pristup
Zakonski zahtjevi povezani s poslovnim potrebama.
Usklađenost promatramo široko i operativno, tako da dokumentacija, odgovornosti i kontrolne mjere budu primjenjive u svakodnevnom radu.
Usklađenost promatramo u najširem smislu, od regulatorne usklađenosti — usklađenosti s relevantnim zakonima, preko industrijske usklađenosti — usklađenosti s međunarodnim industrijskim standardima gdje izdvajamo ISO 27001, do korporativne usklađenosti — usklađenosti s drugim internim aktima organizacije, kao što su politike i procedure.
Jedno od područja za koje smo posebno specijalizirani zaštita je osobnih podataka, odnosno usklađenost sa Zakonom o zaštiti osobnih podataka u BiH i Općom uredbom o zaštiti podataka u EU.
Naša su rješenja sveobuhvatna jer, kad radimo na usklađenosti s regulativom iz oblasti zaštite osobnih podataka, pazimo da je vaše poslovanje usklađeno i s drugim povezanim zakonima. Uzimamo u obzir vaše poslovne potrebe i nudimo rješenja koja ih pomiruju sa zakonskim zahtjevima.
Vrste usluga
- Savjetovanje (konzalting)
- Projekt usklađivanja sa zakonodavstvom o zaštiti osobnih podataka i standardom ISO 27001
- Vanjski službenik za zaštitu podataka
- Vanjski službenik za usklađenost (compliance officer)
- Javne i in-house edukacije
Personalizirana rješenja
Rješenja gradimo prema strukturi, industriji, procesima i stvarnim specifičnostima svakog klijenta.
Primjenjiva usklađenost
Cilj nije samo formalna dokumentacija, nego sustav koji zaposlenici razumiju, uprava može nadzirati, a organizacija dokazati.
Naše usluge
Od procjene stanja do trajne compliance funkcije.
Odaberite područje kako biste pregledali konkretan opseg usluge.
01 / Pregled
Cjelovit sustav podrške za usklađenost.
Usluge se mogu ugovoriti kao pojedinačno savjetovanje, projekt usklađivanja ili kontinuirana vanjska funkcija.
Razgovarajmo o opseguSavjetovanje i usklađivanje
Procjena stanja, izrada dokumentacije, implementacija mjera i podrška do postizanja ciljanog stupnja usklađenosti.
Vanjski DPO
Stručna podrška organizaciji u svakodnevnom upravljanju zaštitom osobnih podataka.
Vanjski compliance officer
Praćenje regulative, procjena rizika, interne kontrole, edukacije i savjetovanje uprave.
Javne i in-house edukacije
Praktične edukacije uživo i online za DPO, službenike za usklađenost, upravu i ostale zaposlenike.
02 / Projektna podrška
Savjetovanje i projekti usklađivanja.
Strukturirani angažmani za zaštitu osobnih podataka, ISO/IEC 27001:2022 i uspostavu etičkih standarda.
Zatražite procjenu stanjaZaštita osobnih podataka
- Procjena trenutne usklađenosti sa Zakonom o zaštiti osobnih podataka u BiH (ZZOP) i Općom uredbom o zaštiti podataka u EU (GDPR).
- Izrada evidencije aktivnosti obrade.
- Izrada politike privatnosti, pravilnika o zaštiti osobnih podataka i ostalih potrebnih internih i eksternih akata, kao što su pravilnik o informacijskoj sigurnosti, procedura u slučaju povrede osobnih podataka i pravilnik o videonadzoru.
- Izrada obrazaca, kao što su obrasci suglasnosti.
- Prijedlozi tehničkih i organizacijskih mjera zaštite osobnih podataka.
- Preispitivanje poštovanja načela obrade osobnih podataka.
- Provođenje procjena utjecaja i testova legitimnog interesa.
ISO/IEC 27001:2022
- Savjetovanje do usklađenosti s međunarodnim standardom ISO/IEC 27001:2022 — Sigurnost informacija.
- Uloga ISMS managera i internog revizora.
Etički kodeksi i kodeksi ponašanja
- Savjetovanje o najboljim praksama etičnog ponašanja u organizaciji te izrada etičkog kodeksa i kodeksa ponašanja.
03 / Vanjska funkcija
Vanjski službenik za zaštitu podataka.
Kontinuirana stručna podrška organizaciji, zaposlenicima i upravi u svim pitanjima zaštite osobnih podataka.
Provjerite odgovara li vam vanjski DPOOpseg usluge
- Vođenje evidencije aktivnosti obrade.
- Izrada i ažuriranje politike privatnosti, pravilnika o zaštiti osobnih podataka i ostalih potrebnih internih i eksternih akata, kao što su pravilnik o informacijskoj sigurnosti, procedura u slučaju povrede osobnih podataka i pravilnik o videonadzoru.
- Izrada i ažuriranje obrazaca, kao što su obrasci suglasnosti.
- Prijedlozi tehničkih i organizacijskih mjera zaštite osobnih podataka.
- Preispitivanje poštovanja načela obrade osobnih podataka.
- Provođenje procjena utjecaja i testova legitimnog interesa.
- Podrška zaposlenicima u svakodnevnom radu s osobnim podacima.
- Savjetovanje uprave uz izvještavanje o novim smjernicama Agencije za zaštitu osobnih podataka, presudama i europskim smjernicama te održavanje redovnih sastanaka.
- Izvještaji upravi.
- Pomoć i kontaktna točka pri povredama osobnih podataka i nadzoru Agencije.
04 / Vanjska funkcija
Vanjski službenik za usklađenost.
Neovisna i kontinuirana compliance podrška koja povezuje regulatorne obveze, interne kontrole i poslovne rizike.
Definirajte compliance funkcijuOpseg usluge
- Identifikacija rizika analizom cjelokupnog poslovanja klijenta.
- Kontinuirano praćenje izmjena zakona i propisa relevantnih za industriju klijenta.
- Izrada i implementacija internih akata, kao što su politike i procedure za rad.
- Nadzor provođenja internih akata i poslovanja radi utvrđivanja jesu li donesene mjere učinkovite.
- Redovne edukacije zaposlenika.
- Upravljanje dobavljačima i pregled ugovora, uključujući KYC i KYB.
- Provođenje internih istraga u slučaju nepravilnosti.
- Savjetovanje uprave.
- Priprema za vanjske revizije.
05 / Edukacije
Znanje koje se može odmah primijeniti.
Edukacije su usmjerene na praktične primjere, stvarne poslovne situacije i jasne operativne upute.
Zatražite program edukacijeFormati i teme
- Redovite javne edukacije uživo i online uz naknadu.
- Redovita edukacija za službenike za zaštitu podataka i druge edukacije specifičnih tema vezanih za zaštitu osobnih podataka i usklađenost.
- Pristup temeljen na praktičnim primjerima.
- Redovite besplatne online edukacije u trajanju od jednog do dva sata.
- In-house edukacije za organizacije na upit.
Niste sigurni koja vrsta angažmana odgovara vašoj organizaciji?
Početni razgovor koristimo za razumijevanje poslovnog modela, regulatornog okruženja i prioritetnih rizika, a zatim predlažemo odgovarajući opseg podrške.
Upit
Recite nam što trebate urediti.
Pošaljite osnovne informacije o organizaciji i području interesa. Javit ćemo vam se radi definiranja sljedećeg koraka.