Praktična podrška za bezbednost, usklađenost i AI governance.
Izaberite oblast koja najbolje opisuje izazov sa kojim se trenutno suočavate. Naša podrška povezuje bezbednost, usklađenost i upravljanje tamo gde je potrebno, a nijedan zahtev ne posmatramo kao zaseban projekat.
Bezbednost i spremnost za ISO/IEC 27001 i SOC 2
Pomažemo organizacijama da izgrade i održavaju bezbednosne kontrole koje štite poslovanje, podržavaju spremnost za ISO/IEC 27001 i SOC 2 i mogu da se dokažu u nezavisnoj proveri.
- ISO/IEC 27001
- ISO/IEC 27701
- SOC 2
Procena trenutnog stanja
Jasna slika šta već funkcioniše, a gde postoje praznine.
Plan implementacije
Plan aktivnosti prema vašim rizicima, resursima i poslovnim prioritetima.
Primena i priprema dokaza
Procesi, kontrole i dokazi koji odgovaraju vašem stvarnom načinu rada.
Provera i dalje unapređenje
Spremnost za nezavisnu proveru i sistem koji se održava i posle projekta.
Sertifikaciono ili revizorsko telo
Samu sertifikaciju ili drugu nezavisnu potvrdu sprovodi odgovarajuće sertifikaciono ili revizorsko telo.
Operativna sajber bezbednost
Pomažemo da tehničke kontrole zaista smanje rizik – od procene ranjivosti do jasnog plana korektivnih aktivnosti.
Kada želite da proverite stvarnu izloženost
Procene ranjivosti, pen testovi i pregledi arhitekture pomažu da se utvrdi gde postoje realni tehnički rizici i koliko su postojeće mere efikasne.
Kada razvijate ili menjate tehnologiju
Podržavamo pitanja cloud i infrastrukturne bezbednosti, bezbednosti aplikacija, SSDLC-a i projektovanja odgovarajućih kontrola tokom razvoja novih proizvoda i sistema.
Kada već imate nalaze, ali ne i jasan plan
Tehničke rezultate povezujemo sa poslovnim rizicima, određujemo prioritete i pomažemo da se korektivne aktivnosti pretvore u jasan i ostvariv plan.
Specijalističke aktivnosti realizujemo sa proverenim tehničkim stručnjacima i partnerskim kompanijama. HEROSA definiše opseg, koordinira angažman i povezuje tehničke nalaze sa širim zahtevima organizacije.
NIS2, DORA i regulatorna usklađenost
Pomažemo organizacijama da regulatorne zahteve pretvore u jasno vlasništvo, praktične kontrole i dokaze koji mogu da se održavaju tokom vremena. Naš rad obuhvata NIS2, DORA-u, GDPR, lokalne propise i druge obaveze koje utiču na vaše poslovanje.
Naš pristup povezuje dve perspektive koje se često posmatraju odvojeno.
Pravno i regulatorno razumevanje
Uz odgovarajuću pravnu ekspertizu i iskusnu mrežu saradnika utvrđujemo koji se zahtevi primenjuju, kako treba tumačiti obaveze i gde postoje pravni ili ugovorni rizici.
Rad može obuhvatiti GDPR, NIS2, DORA-u, Akt EU o veštačkoj inteligenciji (EU AI Act) i/ili relevantne nacionalne zahteve informacione bezbednosti (ZZPL, Zakon o informacionoj bezbednosti).
Operativna primena
Regulatorne zaključke prevodimo u odgovornosti, procese, tehničke i organizacione mere, evidencije i način kontinuiranog praćenja.
To može uključiti procenu postojećeg stanja, mapiranje obaveza, privacy by design, upravljanje dobavljačima, podršku vDPO funkciji i povezivanje zahteva sa postojećim sistemima upravljanja.
Upravljanje veštačkom inteligencijom prema ISO/IEC 42001 i EU AI Act-u
Pomažemo organizacijama da veštačku inteligenciju uvedu kontrolisano i odgovorno, uz jasno utvrđeno ko za šta odgovara. Naša podrška povezuje ISO/IEC 42001, spremnost za EU AI Act i praktično upravljanje AI sistemima koji se već koriste ili se tek uvode.
- ISO/IEC 42001
- EU AI Act
Znate koje AI sisteme koristite i koje rizike nose.
Uspostavljamo pregled internih alata, proizvoda, automatizovanih odluka i rešenja koja organizacija nabavlja od eksternih dobavljača.
Procena obuhvata poslovne, regulatorne, bezbednosne, etičke i rizike vezane za privatnost i kvalitet podataka.
Odgovornosti i procesi odobravanja su definisani.
Definišemo vlasništvo, uloge, pravila odobravanja i način uključivanja uprave, pravnih, tehničkih i poslovnih timova.
AI-jem upravljate tokom celog životnog ciklusa.
Uspostavljamo politike, kontrole, nadzor dobavljača, praćenje promena i način reagovanja kada se rizik, sistem ili njegova namena promene.
Povezujemo ISO/IEC 42001, Akt EU o veštačkoj inteligenciji, zaštitu podataka, sajber bezbednost i relevantne zahteve kupaca i tržišta.
Virtuelne rukovodeće uloge i upravljanje
Bezbednost, privatnost i odgovorna upotreba veštačke inteligencije zahtevaju jasno vlasništvo. Ipak, organizacija ne mora odmah da izgradi punu internu funkciju kako bi ovim oblastima upravljala ozbiljno i kontinuirano.
Kroz virtuelne rukovodeće uloge HEROSA pruža iskustvo i stručni kapacitet prilagođen stvarnim potrebama organizacije.
- vCISO
- Virtuelni rukovodilac informacione bezbednosti postavlja prioritete, povezuje poslovne i tehničke timove, prati rizike i pomaže upravi da donosi informisane odluke o sajber bezbednosti.
- vDPO
- Virtuelni službenik za zaštitu podataka o ličnosti pomaže organizaciji da uspostavi odgovornosti, procese i nadzor potreban za održivo upravljanje privatnošću i zaštitom podataka.
- vCAIO
- Virtuelni rukovodilac za veštačku inteligenciju povezuje poslovnu upotrebu AI sistema sa upravljanjem rizicima, regulatornim zahtevima, privatnošću i sajber bezbednošću.
Kroz virtuelne rukovodeće uloge HEROSA pruža iskustvo i stručni kapacitet prilagođen stvarnim potrebama organizacije.
Virtuelni rukovodilac informacione bezbednosti postavlja prioritete, povezuje poslovne i tehničke timove, prati rizike i pomaže upravi da donosi informisane odluke o sajber bezbednosti.
Virtuelni službenik za zaštitu podataka o ličnosti pomaže organizaciji da uspostavi odgovornosti, procese i nadzor potreban za održivo upravljanje privatnošću i zaštitom podataka.
Virtuelni rukovodilac za veštačku inteligenciju povezuje poslovnu upotrebu AI sistema sa upravljanjem rizicima, regulatornim zahtevima, privatnošću i sajber bezbednošću.
Angažman može obuhvatiti procenu zrelosti, razvoj strategije, upravljanje rizicima, planiranje inicijativa i periodično izveštavanje upravi. Obim i ritam rada određuju se prema veličini, složenosti i fazi razvoja organizacije. Ova usluga može obuhvatiti kako angažovanje na definisanom projektu tako i dugoročno angažovanje koje obuhvata kontinuirani rad sa definisanim ciljevima na mesečnom nivou.
Vaši zahtevi mogu da se preklapaju. Pristup i dalje treba da bude jasan.
Izlazak na novo tržište
Možda će vam trebati ISO/IEC 27001, SOC 2 i dokaz da vaše bezbednosne kontrole ispunjavaju očekivanja kupaca.
Poslovanje u regulisanom okruženju
NIS2, DORA, lokalni propisi i obaveze iz sajber bezbednosti možda moraju da se reše zajedno.
Uvođenje AI-ja u poslovanje
ISO/IEC 42001, EU AI Act, zaštita podataka i interna odgovornost treba da funkcionišu kao jedan sistem.
Relevantne zahteve povezujemo u jedan praktičan plan, a nijedan okvir ne posmatramo kao zaseban projekat.
Niste sigurni odakle da počnete?
Ne morate unapred znati naziv usluge, standarda ili regulatornog zahteva koji vam je potreban.
Opišite nam poslovni cilj, promenu ili rizik sa kojim se suočavate. Zajedno ćemo utvrditi koje oblasti su relevantne, kojim redosledom treba postupati i kakva podrška ima najviše smisla za vašu organizaciju.