ISO STANDARDI ZA VAŠU DJELATNOST
Financije i osiguranje
Povjerenje klijenata oslonjeno na uređene procese.
Povežite zaštitu informacija, kontinuitet usluga i kvaliteta rada kroz pripremu za ISO certifikaciju. Dokumentaciju i podršku prilagođavamo vašim aktivnostima, organizaciji i procesima koji su važni za klijente.
Jasne odgovornosti za usluge i informacije
Financijske i osiguravajuće usluge oslanjaju se na dostupne podatke, pouzdanu obradu zahtjeva i suradnju više timova. Uređen sustav pomaže u tome da se odgovornosti, rizici i postupanje u slučaju prekida dokumentiraju i redovito preispituju.
Zaštita poverljivih podataka
Uredite odgovornosti za pristup informacijama, njihovu razmjenu i postupanje u slučaju incidenta.
Spremnost za prekide
Prepoznajte ključne usluge, ovisnosti od partnera i prioritete pri nastavku rada.
Dosljedna usluga
Povežite primitak zahtjeva, obradu, provjeru i rješavanje prigovora u pregledan proces.
Provjerljive odgovornosti
Organizirajte procedure i zapise koji pokazuju kako se pravila primjenjuju u svakodnevnom radu.
Priprema usklađena s vašim poslovnim procesima
Standardi se biraju prema poslovima u opsegu certifikacije i postojećem sustavu, uz uvažavanje posebnih obveza djelatnosti.
Financijske institucije
Razmatramo procese pružanja usluga, interne odgovornosti, dostupnost ključnih funkcija i upravljanje informacijama i vanjskim dobavljačima.
Osiguranje i posredovanje
Povezujemo dokumentaciju o obradi zahtjeva, komunikaciji s klijentima, pristupu podacima i postupanju po prigovorima.
Podrška financijskim uslugama
Za specijalizovane pružatelje podrške i tehnološke partnere razmatramo ugovorene obveze, razmjenu informacija i kontinuitet usluga.
Preporučeni ISO norme
Izdvajamo standarde prema njihovoj praktičnoj ulozi u ovoj djelatnosti. Konačan izbor usklađujemo s vašim poslovanjem, rizicima i zahtjevima klijenata.
ISO/IEC 27001
Sigurnost informacija
Za upravljanje rizicima za poslovne i korisničke informacije u procesima koji ulaze u opseg sustava.
Više o ISO/IEC 27001ISO 22301
Kontinuitet poslovanja
Za planiranje kontinuiteta ključnih usluga i koordinisan odgovor na operativne prekide.
Više o ISO 22301ISO 9001
Upravljanje kvalitetom
Za dosljednost usluge, jasno određene odgovornosti i praćenje zadovoljstva i prigovora klijenata.
Više o ISO 9001ISO/IEC 27701
Privatnost i osobni podaci
Za organizacije koje obrađuju osobne podatke i žele sustavno upravljanje obavezama i rizicima privatnosti.
Više o ISO/IEC 27701
Nije potrebno uvoditi sve navedene standarde. Više sustava može se povezati u jedinstven način upravljanja, uz zajedničku dokumentaciju gdje je to primjenjivo.
Kako izgleda suradnja
Priprema dokumentacije
Sagledavamo odabrane procese i postojeće postupke, pripremamo potrebnu dokumentaciju i identifikujemo dokaze koje treba obezbediti.
Dogovor o certifikaciji
Definiraju se standardi, aktivnosti i lokacije u opsegu, a dokumentacija dostavlja odabranom neovisnom certifikacijskom tijelu.
Provjera ispunjenosti uvjeta
Certifikacijska kuća provjerava primjenu sustava. Pružamo dogovorenu podršku u pripremi i usmeravanju potrebnih korekcija.
Odluka o certifikatu
Na temelju rezultata provjere i ispunjenosti zahtjeva, certifikacijska kuća samostalno odlučuje o izdavanju certifikata.
CERT Standard pruža savjetodavnu podršku. ISO certifikacija ne zamjenjuje dozvole za rad, posebne regulatorne obveze ili nadzor nad financijskim uslugama. Certifikat izdaje neovisna certifikacijska kuća.
Česta pitanja
Od izbora standarda do provjere spremnosti — odgovori za vašu djelatnost.
Koje standarde treba prvo razmotriti?
Za zaštitu informacija i kontinuitet usluga prioritet mogu biti ISO/IEC 27001 i ISO 22301. ISO 9001 uređuje kvalitetu procesa, dok se ISO/IEC 27701 razmatra prema obradi osobnih podataka. Konačan izbor ovisi o konkretnim aktivnostima i zahtjevima organizacije.
Zamjenjuje li ISO certifikat dozvolu za rad?
Ne. Certifikat sustava upravljanja odnosi se na ispunjenost zahtjeva određenog standarda u utvrđenom opsegu. Dozvole, odobrenja i druge obveze za obavljanje djelatnosti rješavaju se kroz odgovarajuće posebne postupke.
Znači li ISO/IEC 27701 automatski usklađenost s propisima o privatnosti?
Ne. Sustav upravljanja privatnošću pomaže organizaciji da uredi odgovornosti, rizike i dokumentirane postupke. Usklađenost s primjenjivim propisima zahtjeva zasebno sagledavanje pravnih obveza i stvarnog načina obrade podataka.
Možemo li koristiti postojeće politike i procedure?
Da. Priprema počinje pregledom postojećeg sustava. Zadržava se ono što odgovara zahtjevima, a dopunjuju se nedostajuće procedure, odgovornosti i zapisi, kako bi dokumentacija odražavala stvaran rad.
Provjerava li se i rad vanjskih pružatelja usluga?
U okviru sustava razmatra se kako vaša organizacija bira, ugovara i prati relevantne vanjske usluge. Konkretan opseg provjere određuje se prema standardu, rizicima i odgovornostima organizacije.
Pripremite sustav koji podržava povjerenje klijenata
Opišite djelatnost, ključne procese i standarde koje razmatrate. Predložit ćemo opseg pripreme i sljedeće korake.