O NÁS
IOSEC ® je skupina mezinárodních partnerů založená v roce 2010. IOSEC poskytuje odborné a konzultační služby v oblasti řízení informační a kybernetické bezpečnosti a ochrany osobních údajů. Vedení skupiny má dlouholeté mezinárodní zkušenosti s řízením informační a kybernetické bezpečnosti v organizacích, od nichž se očekává poskytování služeb na vysoké úrovni. Tyto služby poskytujeme všem typům organizací bez ohledu na jejich velikost a zemi. Díky mezinárodnímu dosahu jsme schopni poskytovat naše služby ve stejné kvalitě a na stejné úrovni v každé zemi EU.
Díky silné firemní identitě je značka IOSEC ® uznávána a pozitivně vnímána širokou veřejností. Odráží nejen inovativní prvky a pokrok, ale zůstává spojena se svou bohatou historií a zkušenostmi. Jsme součástí prostředí, ve kterém působíme. Proto je jednou z našich priorit společensky odpovědné a etické podnikání.
- zkušení auditoři v oblasti ISO/IEC 27001, ISO/IEC 20000-1, ISO 31000 a ISO 22301
- odborníci na síťovou a kybernetickou bezpečnost
- auditoři a manažeři informační a kybernetické bezpečnosti
- profesionálové v oblasti GDPR vykonávající funkci „Pověřenec pro ochranu osobních údajů“
- IT konzultanti a právní experti v IT
V oblasti ochrany osobních údajů vám poskytneme:
- Vypracování dokumentace v souladu s nařízením GDPR a legislativou. Pokud podnikáte v několika zemích EU, můžeme zajistit, aby vypracovaná bezpečnostní opatření byla v souladu s legislativou dané země v oblasti ochrany osobních údajů.
- Výkon funkce pověřence pro ochranu osobních údajů (DPO). Skupina podniků může určit jednu odpovědnou osobu, pokud je snadno dostupná z každé provozovny.
- Prošetřování incidentů.
- Posouzení vlivu (DPIA) v souladu s mezinárodní normou ISO/IEC 29134.
- Testy proporcionality.
- Školení.
- Audity (interní a zákaznické).
IOSEC vám přináší profesionalitu, náhled nad věcí a prověřenou schopnost obhajovat zpracované dokumentace a bezpečnostní opatření před Úřadem pro ochranu osobních údajů i během kontrol u zákazníka. V případě, že se rozhodnete pro nás, získáte tuto přidanou schopnost, která je neocenitelná v kritických situacích.
V oblasti informační a kybernetické bezpečnosti poskytujeme:
- Zpracování různých bezpečnostních dokumentací pro informační systémy.
- Zavedení systémů řízení bezpečnosti informací v souladu s mezinárodními normami ISO/IEC 27001 a ISO/IEC 20000-1.
- Řízení kontinuity činností (BIA, politika řízení kontinuity, plány obnovy) v souladu s normou ISO 22301.
- Řízení rizik podle normy ISO/IEC 27005.
- Penetrační testy.
- Výkon funkce Manažera informační bezpečnosti, který odpovídá za informační bezpečnost v organizaci. Odpovídá za plánování rozvoje bezpečnosti, sledování trendů, provádění analýz informační bezpečnosti a stanovení strategie a politiky informační bezpečnosti.
- Výkon funkce Manažera kybernetické bezpečnosti.
- Vypracování bezpečnostních opatření v souladu se zákonem o kybernetické bezpečnosti.
- Audity (interní, externí a zákaznické).
