Prawo

Wymagania prawne mające zastosowanie, które maja istotny wpływ na regulacje wewnętrzne nasze i naszych klientów, a które można wspierać poprzez różne standardy i wytyczne przy opracowywaniu odpowiedzi na nowe wymagania prawne.

Ryzyko prawne

 ISO 31022 – Nowy standard w zakresie ryzyka prawnego. Każdy standard z rodziny ISO mający w swoim zakresie aspekt ryzyka odwołuje się do podstawowej normy z tego obszaru, czyli do ISO 31000:2018 – Zarządzanie ryzykiem – Wytyczne. Chociaż wszystkie standardy z komitety ISO/TC 262 nie podlegają certyfikacji, to dostarczają dużo cennych informacji jak podejść do […]

Ryzyko prawne Czytaj dalej »

Wykonywanie funkcji IOD’a – Konferencja RODO

RODO – kolejna nasza aktywność w tym obszarze. Nasz Compliance Officer – Ałła Rycek (twórca naszych usług – Audyt RODO), na zaproszenie organizatora wzięła udział w konferencji naukowej „Wykonywanie funkcji Inspektora Ochrony Danych”. Ałła Rycek, jest absolwentką III edycji tych elitarnych studiów podyplomowych realizowanych przez Instytut Nauk Prawnych Polskiej Akademii Nauk (INP PAN) . Wśród

Wykonywanie funkcji IOD’a – Konferencja RODO Czytaj dalej »

Nasz Partner w Radzie Przedsiębiorców przy Rzeczniku MŚP

Miło nam poinformować, że nasz Chief Compliance Officer i Audytor Ałła Rycek, będąca jednocześnie Prezesem Fundacji „Odpowiedzialny Rozwój” z ramienia Fundacji została członkiem zespołów roboczych w Radzie Przedsiębiorców przy Rzeczniku Małych i Średnich Przedsiębiorców. Jako obszar aktywności w Radzie wybraliśmy 3 zespoły: Zespół ds. Konkurencji, Zespół ds. Odpowiedzialności podmiotów zbiorowych za czyny zabronione pod groźbą

Nasz Partner w Radzie Przedsiębiorców przy Rzeczniku MŚP Czytaj dalej »

Ekspert w zespole ds. Certyfikacji w Ministerstwie Cyfryzacji

Miło nam poinformować, że Pan Dariusz Rycek – Prezes Zarządu Centre of Excellence oraz Audytor wiodący QSCert w zakresie ISO/IEC 27001 oraz ISO 22301 został zaproszony do Zespołu ds. certyfikacji w ramach Grupy roboczej ds. cyberbezpieczeństwa działającej przy Ministerstwie Cyfryzacji. O tematyce i obszarze działań zespołu można więcej informacji zaczerpnąć ze strony MC. Po opublikowaniu

Ekspert w zespole ds. Certyfikacji w Ministerstwie Cyfryzacji Czytaj dalej »

ISO/IEC 27701 – Nowy standard opublikowany

Rozszerzenie wymagań ISO/IEC 27001 oraz ISO/IEC 27002 pod kątem prywatności w ramach ISO/IEC 27701. ISO/IEC 27701: 2019 – dokument ten określa wymagania i zawiera wytyczne dotyczące ustanowienia, wdrożenia, utrzymania i ciągłego doskonalenia systemu zarządzania informacjami o prywatności (Personal Information Management System – PIMS w dalszej części). Został on wydany w formie rozszerzenia do ISO/IEC 27001

ISO/IEC 27701 – Nowy standard opublikowany Czytaj dalej »

RODO-Śniadanie biznesowe

Blisko 10 miesięcy po wejściu w życie tzw. RODO wspólnie ze Śląskim Inkubatorem Przedsiębiorczości dokonaliśmy podsumowania naszych doświadczeń audytorskich i wdrożeniowych w obszarze ochrony danych osobowych pod tą regulacją. Na próbce ponad 100 firm mogliśmy powiedzieć co okazało się najtrudniejsze we wdrożeniu, jakie dokumenty wspierają właściwe wdrożenie RODO, jak systemy zarządzania mogą pomóc w RODO,

RODO-Śniadanie biznesowe Czytaj dalej »