...

Rok: 2023

ISO 37001, ISO 37002

Transgraniczny whistleblowing

Whistleblowing – transgraniczne aspekty Inspiracją i wręcz przewodnikiem do napisania tego wpisu był artykuł w czerwcowym wydaniu „Financier Worldwide” – „Whistleblowing – cross-border considerations”, z którego zaczerpnęliśmy tytuł”. Transgraniczne aspekty whistleblowingu, czyli zgłaszania nieprawidłowości przez pracowników organizacji, są coraz bardziej istotne w dzisiejszym zglobalizowanym świecie. Organizacje działają często w wielu jurysdykcjach, co sprawia, że kwestia […]

Transgraniczny whistleblowing Czytaj dalej »

ISO 29134, RODO, ISO 27001

Nowa PIA wg ISO 29134

Nowelizacja PIA wg ISO 29134 Nowa odsłona normy ISO 29134:2023 – Information technology — Security techniques — Guidelines for privacy impact assessment (Technologia informacyjna — Techniki bezpieczeństwa — Wytyczne dotyczące oceny wpływu na prywatność), która święciła swoją premierę i popularność 6 lat temu w okresie przygotowań do implementacji RODO właśnie została opublikowana. Tłumaczona wtedy pośpiesznie

Nowa PIA wg ISO 29134 Czytaj dalej »

ISO 27001, ISO 22301, ISO 37001, TPRM

TPRM – słabe ogniwo systemów

Wprowadzenie do artykułu o TPRM W lipcu 2022 roku na naszym blogu  podjęliśmy po raz pierwszy temat TPRM – Third Party Risk Management, czyli Zarządzanie ryzykiem strony trzeciej. W standardach systemów zarządzania ISMS (ISO 27001), czy też BCMS (ISO 22301) tematy współpracy z dostawcami doczekały się nawet oddzielnych norm, odpowiednio ISMS – ISO 27036 (seria

TPRM – słabe ogniwo systemów Czytaj dalej »

ISO 45001, bezpieczeństwo i higiena pracy, SZBHP

ISO 45002 – Jak wdrożyć SZBHP

Wprowadzenie do przewodnika ISO 45002 Miesiąc temu napisałem o tej normie na profilu zawodowym na Linkedin’ie. Trochę zaskoczony tym, że tak dużo ludzi zajmujących się bezpieczeństwem i higieną pracy, systemami zarządzania w tym zakresie nie podzieliło się nawet anonsem o jej wydaniu. A wydana w lutym b.r. stanowi wytyczne wdrażania systemu zarządzania ISO 45001, chociaż

ISO 45002 – Jak wdrożyć SZBHP Czytaj dalej »

ISO 27001

AI-ML due diligence

Wstęp Modny ostatnio temat sztucznej inteligencji (AI) oraz uczenia maszynowego (ML) tym razem zainspirował nas do niniejszego wpisu jako krótkie resume artykułu: „Uczenie maszynowe i AI: przyszłość zawierania transakcji?” autorstwa Richarda Summerfielda w wydaniu 5/2023 magazynu Financier Worldwide. ale głównie za sprawą due diligence, które jako działanie ograniczające ryzyko występuje w wielu standardach – ISO/IEC

AI-ML due diligence Czytaj dalej »

Certyfikacja ISO 37001

ISO 37001 wg ChatGPT

Wstęp Dlaczego powstał ten artykuł, skoro mamy stronę produktową związaną z certyfikacją ISO 37001? Pomysł podsunął nam ChatGPT, aby na bazie sterowanych zasadami SEO artykułów dostępnych na rynku wypuścić poniższą propozycję wpisu o certyfikacji ISO 37001. O tej manipulacji wynikami pozycjonowania w zakresie słowa kluczowego „Certyfikacja ISO 37001” pisaliśmy przy okazji podsumowania artykułu „Nieakredytowana vs.

ISO 37001 wg ChatGPT Czytaj dalej »

Certyfikacja ISo 37001

ISO 37001 – korupcja a oszustwo

Razem czy osobno – oszustwa i korupcja w analizie ryzyka wg ISO 37001 Dwa tygodnie temu na Linkedin’ie Dariusz Rycek, nasz CEO inspirowany lekturą podrzuconego mu przez mnie artykułu, opublikował krótki anons o Mirandzie Patrucic (dalej MP), okładkowej postaci z 3-go numeru magazynu Fraud, który stanowił zapowiedź niniejszego artykułu. Miranda w wywiadzie „Tracking Truth” (Śledząc

ISO 37001 – korupcja a oszustwo Czytaj dalej »

Certyfikacja ISO 22301

BCM – Ostatnie nowości w TC 292

Normy wspierające ISO 22301 W ciągu ostatnich 6 miesięcy z rąk komitetu ISO/TC – Security and resilience (Bezpieczeństwo i odporność), a więc jak sama nazwa wskazuje zagadnień niezwykle  ważnych na czasie wyszło aż 9 publikacji wspierających główny produkt systemu zarządzania, czyli ISO 22301. Akredytowana certyfikacja ISO 22301 opisana jest na naszej podstronie produktowej dotyczącej ISO

BCM – Ostatnie nowości w TC 292 Czytaj dalej »

ISO 37001, ISO 22301, ISO 9001, ISO 27001

IAFCertSearch – baza certyfikatów

Baza certyfikatów IAFCertSearch W poprzednim wpisie w naszych aktualnościach przedstawiliśmy Państwu studium przypadku z realnego projektu. Skutkiem tego projektu a raczej wstępu do projektu inwestycyjnego offshore’owego była izolacja ośmiu polskich firm, które nie spełniały warunków formalnych. Dotyczyły one wdrożenia rozwiązań antykorupcyjnych – najwyżej oceniane w kryterium było posiadanie akredytowanego certyfikatu systemu zarządzania działaniami antykorupcyjnymi wg

IAFCertSearch – baza certyfikatów Czytaj dalej »

Scroll to Top