CASE STUDY • Usklađenost i ISO standardi
Caelor d.o.o.: ISO/IEC 27001 i ISO 9001 uz SOC 2 mapiranje i DPO uslugu
S Caelorom surađujemo od 2022. do danas: uspostava sustava upravljanja i certifikacija po ISO/IEC 27001 i ISO 9001, godišnji auditi, a povrh toga mapiranje SOC 2 zahtjeva na ISO kontrole za američke partnere te uloga vanjskog službenika za zaštitu podataka (DPO).
Projekt:
ISO/IEC 27001 i ISO 9001 + SOC 2 mapiranje + DPO
Domena:
Sustavi upravljanja, međunarodna usklađenost, zaštita podataka
Opseg:
Implementacija, certifikacija, godišnji auditi, SOC 2 upitnici, DPO
Status:
Aktivna suradnja od 2022.
put razvoja
Izazov projekta
Uz uspostavu i certifikaciju sustava upravljanja, Caelor posluje s američkim tvrtkama koje šalju sigurnosne upitnike temeljene na SOC 2 okviru. Trebalo je dokazati usklađenost bez dupliciranja sustava, a uz to pokriti i obveze zaštite osobnih podataka.
Uloga ZADAR ICT-a
Proveli smo isti provjereni put kao i kod drugih klijenata: procesi, gap analiza, implementacija kroz svaku sitnicu i priprema za certifikaciju, uz godišnje audite. Dodatno smo izradili mapiranje SOC 2 kriterija na postojeće ISO kontrole, pa odgovori na upitnike američkih partnera ne zahtijevaju novi sustav. Obavljamo i ulogu vanjskog DPO-a.
Što smo isporučili
Sustav upravljanja
- procesi, politike i dokumentacija po ISO/IEC 27001 i ISO 9001
- priprema i podrška na certifikacijskom auditu
- godišnji auditi i održavanje sustava
Međunarodna usklađenost
- mapiranje SOC 2 (Trust Services Criteria) na ISO kontrole
- odgovori na sigurnosne upitnike američkih partnera
Zaštita podataka
- vanjski DPO (službenik za zaštitu podataka)
- GDPR dokumentacija i evidencije obrade
finalni proizvod
Rezultat u praksi
Caelor je certificiran po ISO/IEC 27001 i ISO 9001, a SOC 2 mapiranje ubrzava odgovaranje na upitnike američkih klijenata jer se dokazi izvode iz jednog sustava. Suradnja, uključujući DPO ulogu, traje od 2022. do danas. Pogledajte i naše DPO usluge.
Trebate ISO certifikaciju u svojoj organizaciji?
Pošaljite nam kratki opis stanja i ciljeva i predložit ćemo realne korake do certifikata.
Kontaktirajte nas
Kontaktirajte nas
