Case study
Sport Live grupa:ISO/IEC 27001 i ISO 9001 kroz cijelu grupu
Za Sport Live d.o.o. i povezana društva grupe proveli smo cjelovitu uspostavu sustava upravljanja kvalitetom i informacijskom sigurnošću: od modeliranja procesa i gap analize do certifikacije po ISO/IEC 27001 i ISO 9001, uz godišnje i kontrolne audite, mapiranje SOC 2 zahtjeva za američke partnere i vanjsku DPO uslugu.
Projekt:
ISO/IEC 27001 i ISO 9001 kroz više društava grupe
Domena:
Sustavi upravljanja, informacijska sigurnost, zaštita podataka
Opseg:
Procesi, gap analiza, implementacija, certifikacija, auditi
Status:
Certificirano. Suradnja traje
Auditi:
Godišnji i kontrolni, od 2021.
Dodatno:
SOC 2 mapiranje, vanjski DPO
Tijek projekta
Izazov projekta
Uspostaviti sustave upravljanja u više društava grupe tako da budu primjenjivi u svakodnevnom radu, a ne mrtvo slovo na papiru. Dio grupe posluje i s američkim tvrtkama koje šalju sigurnosne upitnike temeljene na SOC 2 okviru, a trebalo je pokriti i obveze zaštite osobnih podataka.
U svakom društvu proveli smo isti provjereni put: modeliranje procesa, gap analiza, implementacija kroz svaku sitnicu poslovanja, kompletna dokumentacija i priprema za certifikacijske audite.
U svakom društvu proveli smo isti provjereni put: modeliranje procesa, gap analiza, implementacija kroz svaku sitnicu poslovanja, kompletna dokumentacija i priprema za certifikacijske audite.
- Modeliranje procesa i gap analiza
- Politike, procedure i zapisi za ISO 9001 i ISO/IEC 27001
- Mapiranje SOC 2 kriterija na ISO kontrole
- Vanjski službenik za zaštitu podataka (DPO)
Rezultat
Rezultat u praksi
Grupa ima certificirane sustave po ISO/IEC 27001 i ISO 9001 koji žive u svakodnevnom radu i redovito prolaze godišnje i kontrolne audite, upitnici američkih partnera rješavaju se mapiranjem na postojeće kontrole umjesto dupliciranja sustava, a zaštita podataka pokrivena je vanjskim DPO-om.
Trebate slično rješenje?
Trebate ISO certifikaciju u svojoj organizaciji?
