Centre of Excellence — eksperci w audytach, certyfikacji i systemach zarządzania

CENTRE OF EXCELLENCE Spółka z o.o.

Centre of Excellence Sp. z o.o. jest polską firmą ekspercką działającą od 2015 roku. Wspieramy organizacje w ocenie i doskonaleniu systemów zarządzania, bezpieczeństwa informacji, ciągłości działania, compliance, przeciwdziałania korupcji, cyberbezpieczeństwa i zarządzania sztuczną inteligencją.

Jako QSCert-Poland reprezentujemy w Polsce słowacką jednostkę certyfikującą QSCert, spol. s r.o. Dzięki temu łączymy znajomość polskiego rynku i regulacji z doświadczeniem międzynarodowej sieci certyfikacyjnej. 

Kim jesteśmy?

Centre of Excellence powstało jako organizacja wiedzy skupiająca specjalistów z doświadczeniem w audytach, certyfikacji, zarządzaniu ryzykiem oraz praktycznym funkcjonowaniu przedsiębiorstw i instytucji.

Pracowaliśmy zarówno po stronie jednostek certyfikujących i firm doradczych, jak i wewnątrz organizacji objętych wymaganiami prawnymi, regulacyjnymi i branżowymi. Dzięki temu patrzymy na system zarządzania z kilku perspektyw: najwyższego kierownictwa, właściciela procesu, specjalisty, audytora oraz jednostki oceniającej zgodność.

Naszą specjalizacją są międzynarodowe standardy zarządzania, w szczególności:

  • jakość, środowisko, bezpieczeństwo i higiena pracy oraz zarządzanie energią;
  • bezpieczeństwo informacji, cyberbezpieczeństwo i ciągłość działania;
  • compliance,
  • przeciwdziałanie korupcji i ochrona sygnalistów;
  • zarządzanie ryzykiem i audyty drugiej strony;
  • zarządzanie sztuczną inteligencją i bezpieczeństwo AI;
  • ocena jakości usług szkoleniowych i certyfikacja kompetencji personelu.

Nie traktujemy norm jako zbioru dokumentów. Interesuje nas to, czy system rzeczywiście pomaga organizacji zarządzać ryzykiem, spełniać zobowiązania i osiągać zamierzone wyniki.

Dwa obszary działalności

W strukturze firmy działają dwa centra specjalizacji:

Centrum Wsparcia Biznesu (CWB)

Centrum Wsparcia Biznesu realizuje usługi wymagające niezależnej wiedzy eksperckiej, ale pozostające poza procesem certyfikacji danego klienta. Obejmują one między innymi:

  • audyty jakości usług szkoleniowych MSUES wykonywane w imieniu Wojewódzkiego Urzędu Pracy w Krakowie;
  • audyty drugiej strony i audyty dostawców;
  • audyty cyberbezpieczeństwa oraz audyty zgodności z wymaganiami Krajowego Systemu Cyberbezpieczeństwa;
  • specjalistyczne audyty celowe;
  • szkolenia dedykowane;
  • działalność centrum egzaminacyjnego PECB;
  • wsparcie w obszarach compliance, ochrony danych, ciągłości działania i zarządzania ryzykiem — w zakresie dopuszczalnym przez zasady bezstronności.

QSCert-Poland — certyfikacja systemów zarządzania

Centre of Excellence Sp. z o.o. jest podmiotem prawnym, poprzez który działa QSCert-Poland — polskie przedstawicielstwo jednostki certyfikującej QSCert, spol. s r.o. z siedzibą w Zwoleniu na Słowacji.

QSCert prowadzi certyfikację systemów zarządzania na podstawie właściwych wymagań akredytacyjnych. Informację o QSCert-Poland, Centre of Excellence Sp. z o.o. oraz osobie odpowiedzialnej za polskie przedstawicielstwo można potwierdzić bezpośrednio na oficjalnej stronie QSCert.

 

Bezstronność i rozdzielenie ról

Wiarygodność certyfikacji zależy od niezależności oceny. Dlatego przed przyjęciem zlecenia identyfikujemy i oceniamy potencjalne zagrożenia dla bezstronności, w tym wcześniejsze relacje organizacji oraz członków zespołu z klientem.

Nie łączymy roli doradczej i certyfikacyjnej wobec tego samego klienta i tego samego systemu zarządzania. Osoba, która uczestniczyła w projektowaniu, wdrażaniu lub utrzymywaniu danego systemu, nie może następnie oceniać go w procesie certyfikacji. Dobór zespołu audytowego uwzględnia wcześniejsze zaangażowanie jego członków oraz wymagany okres niezależności.

Usługi Centrum Wsparcia Biznesu oraz działania realizowane w ramach QSCert-Poland są kwalifikowane i organizowane zgodnie z obowiązującymi zasadami bezstronności QSCert oraz wymaganiami właściwymi dla jednostek certyfikujących systemy zarządzania.

W przypadku ryzyka konfliktu interesów odmawiamy realizacji usługi, ograniczamy jej zakres albo wyznaczamy osoby niezależne od wcześniejszego zaangażowania.

Nasz zespół

Centre of Excellence skupia 25 audytorów, trenerów i ekspertów reprezentujących różne branże oraz dziedziny zarządzania. Poniżej przedstawiamy osoby odpowiedzialne za koordynację współpracy i rozwój kluczowych specjalizacji.

Skład zespołu audytowego lub projektowego ustalamy indywidualnie. Uwzględniamy zakres usługi, profil działalności organizacji, wymagany standard, kompetencje techniczne oraz potrzebę zachowania niezależności i bezstronności.

Dariusz Rycek

CEO, Lead Auditor
Współzałożyciel i prezes Centre of Excellence oraz osoba odpowiedzialna za QSCert-Poland. Audytor wiodący systemów zarządzania jakością, środowiskiem, bezpieczeństwem i higieną pracy, bezpieczeństwem informacji, ciągłością działania, energią oraz przeciwdziałaniem korupcji. Przez dziesięć lat pracował w DNV jako audytor wiodący i menedżer rozwoju biznesu. Doświadczenie menedżerskie zdobywał również w przemyśle, między innymi jako kierownik kontraktów zagranicznych i członek zarządu spółek należących do Grupy Mostostal Zabrze. Jako interim Compliance & Security Officer odpowiadał za zgodność systemów zarządzania globalnego operatora centrów danych, w tym za wymagania dyrektywy NIS, PCI DSS oraz SOC 1 i SOC 2. Absolwent studiów MBA oraz studiów podyplomowych z cyberbezpieczeństwa, zarządzania bezpieczeństwem informacji i zarządzania energią. Rozwija w Centre of Excellence praktykę audytów systemów zarządzania sztuczną inteligencją zgodnych z ISO/IEC 42001 oraz wymaganiami AI Act. Posiada certyfikat Trusted AI Security Expert (TAISE) Cloud Security Alliance.
Badge TAISE ISO 9001 ISO 27001 ISO 22301

Ałła Rycek

CCO, Lead Auditor
Chief Compliance Officer Centre of Excellence oraz audytor wiodący systemów zarządzania compliance i przeciwdziałania korupcji. Z tym obszarem związana od 2012 roku — jeszcze od okresu stosowania BS 10500, brytyjskiego standardu, który poprzedzał ISO 37001. Od pierwszych lat obowiązywania ISO 37001 uczestniczyła w projektach dotyczących wdrażania i certyfikacji systemów zarządzania działaniami antykorupcyjnymi w Polsce. Posiada kwalifikacje Approved Compliance Officer, Approved Whistleblowing Compliance Officer oraz Approved AML Compliance Officer. Pełni również funkcję inspektora ochrony danych w podmiotach ochrony zdrowia i edukacji oraz współpracuje z Polską Platformą Bezpieczeństwa Wewnętrznego. Łączy kompetencje audytorskie z ponad 20-letnim doświadczeniem menedżerskim w przemyśle, w tym w zarządzaniu łańcuchem dostaw w sektorze chemicznym.
Bade AWCO ACO ISO 37001 ISo 9001

Waldemar Lenda

Partner, Lead Auditor
Ekspert z ponad 20-letnim doświadczeniem w bezpieczeństwie informacji, cyberbezpieczeństwie i zarządzaniu ryzykiem. Kierował obszarem bezpieczeństwa między innymi w europejskim centrum badań i rozwoju Samsung oraz w Grupie Generali. Współautor standardu przetwarzania danych w chmurze obliczeniowej dla sektora ubezpieczeniowego, opracowanego we współpracy z Polską Izbą Ubezpieczeń. Audytor i praktyk systemów zgodnych z ISO/IEC 27001, ISO 22301 oraz ISO/IEC 42001. Zajmuje się również wymaganiami DORA, NIS2 i AI Act. Trener przygotowujący specjalistów do egzaminów CISSP, CISA oraz CISM. W Centre of Excellence odpowiada za projekty dotyczące bezpieczeństwa informacji, ciągłości działania, ryzyka technologicznego i bezpieczeństwa AI.
BAdge CISA, CISM CISSP ISO 22301

Michał Pyszycki

Partner, Lead Auditor
Ekspert z blisko 20-letnim doświadczeniem w audycie IT, zarządzaniu ryzykiem i bezpieczeństwie informacji. Realizował projekty związane z ochroną danych, Rekomendacją D, dyrektywą NIS oraz wdrażaniem systemów bezpieczeństwa informacji. Zarządzał ryzykiem IT w Grupie Generali, a następnie pełnił funkcję IT Risk Managera w organizacji obsługującej infrastrukturę nordyckiego sektora bankowego. Posiada doświadczenie w audytach certyfikacyjnych i recertyfikacyjnych ISO/IEC 27001. Posiada certyfikaty CRISC i CISA organizacji ISACA. Łączy perspektywę audytora z doświadczeniem praktyka zarządzającego ryzykiem po stronie organizacji.
Badge CSA CRISC ISO 27001

Roman Kahul

Partner, Lead Auditor
Audytor i mentor zespołu z doświadczeniem w systemach zarządzania jakością sięgającym lat dziewięćdziesiątych. Absolwent DNV Business Academy for Auditors. Zrealizował setki dni audytowych w przemyśle, między innymi w cementowniach, hutnictwie, energetyce, automatyce przemysłowej, produkcji konstrukcji stalowych i przetwórstwie tworzyw sztucznych. Inżynier budownictwa z doświadczeniem akademickim zdobytym na Akademii Górniczo-Hutniczej oraz doświadczeniem międzynarodowym. Koordynował kontrakty realizowane z Mitsubishi Heavy Industries i posiada kwalifikacje Międzynarodowego Inspektora Spawalnictwa. W Centre of Excellence wspiera rozwój kompetencji audytorów, ze szczególnym uwzględnieniem technik audytowych, oceny procesów przemysłowych oraz komunikacji z audytowanymi.
Badge ISO 9001

Jak pracujemy

zespół

Najpierw ustalamy, jakie wyniki organizacja chce osiągnąć, jakie zobowiązania musi spełnić oraz które ryzyka mogą jej w tym przeszkodzić. Dopiero później odnosimy te potrzeby do wymagań normy, regulacji lub kryteriów audytu.

Dobieramy kompetencje do branży

Sam status audytora określonego standardu nie zawsze wystarcza. Dlatego przy doborze zespołu uwzględniamy również doświadczenie sektorowe, znajomość procesów, technologii oraz otoczenia prawnego klienta.

Oddzielamy ocenę od doradztwa

Jasno określamy rolę, w której występujemy. Chronimy niezależność decyzji certyfikacyjnych i nie dopuszczamy, aby wcześniejsze zaangażowanie eksperta podważało wiarygodność późniejszej oceny.

Formułujemy zrozumiałe wnioski

Wyniki audytu mają być użyteczne dla kierownictwa i właścicieli procesów. Dlatego przedstawiamy je konkretnie, wskazując dowody, kryteria, ryzyko oraz znaczenie ustaleń dla organizacji.

Uczymy się i aktualizujemy wiedzę

Śledzimy zmiany standardów ISO, prawa Unii Europejskiej, krajowych regulacji oraz praktyk branżowych. Rozwijamy kompetencje również poprzez audyty, publikacje eksperckie, szkolenia i wymianę doświadczeń w zespole.

Misja i wartości

misja

Nasza misja

Wspieramy organizacje w budowaniu skutecznych, odpornych i wiarygodnych systemów zarządzania opartych na międzynarodowych standardach, wiedzy i odpowiedzialności.

Chcemy, aby audyt, certyfikacja i rozwój kompetencji dostarczały nie tylko formalnego potwierdzenia zgodności, lecz także informacji potrzebnych do podejmowania lepszych decyzji, ograniczania ryzyka i trwałego doskonalenia organizacji”.

Nasze wartości

Profesjonalizm

Opieramy pracę na kompetencjach, dowodach i odpowiedzialności za formułowane wnioski. Dobieramy specjalistów do rzeczywistego zakresu oraz branży klienta.

Bezstronność

Chronimy niezależność oceny i decyzji certyfikacyjnych. Identyfikujemy konflikty interesów i nie łączymy ról, które mogłyby podważyć zaufanie do wyniku audytu.

Partnerstwo

Budujemy relacje oparte na szacunku, jasnej komunikacji i zrozumieniu odpowiedzialności każdej ze stron. Partnerstwo nie oznacza obniżania wymagań — oznacza uczciwy i profesjonalny sposób współpracy.

Uczenie się

Aktualizujemy wiedzę, analizujemy doświadczenia z realizowanych projektów i dzielimy się nią wewnątrz zespołu oraz w publikacjach eksperckich.

Użyteczność

Audyt i system zarządzania powinny dostarczać organizacji wartości. Koncentrujemy się na ryzykach, procesach i wynikach, a nie na tworzeniu dokumentacji dla samej dokumentacji.

Nasi partnerzy

Partnerzy i współpraca

Partner strategiczny - Partner certyfikacyjny

QSCert

QSCert, spol. s r.o.

Akredytowana jednostka certyfikująca systemy zarządzania. Centre of Excellence Sp. z o.o. działa jako QSCert-Poland.

Pozostali partnerzy i organizacje

Nasi partnerzy

Najczęściej zadawane pytania

Trochę więcej o nas

Centre of Excellence świadczy specjalistyczne usługi audytowe, szkoleniowe i eksperckie dotyczące systemów zarządzania, bezpieczeństwa informacji, ciągłości działania, compliance, przeciwdziałania korupcji, cyberbezpieczeństwa, zarządzania ryzykiem oraz sztucznej inteligencji. Jako QSCert-Poland uczestniczy również w realizacji procesów certyfikacji systemów zarządzania.

Centre of Excellence Sp. z o.o. jest podmiotem prawnym, poprzez który działa polskie przedstawicielstwo QSCert — QSCert-Poland. Jednostką certyfikującą jest QSCert, spol. s r.o. z siedzibą w Zwoleniu na Słowacji. Relację tę można potwierdzić na oficjalnej stronie QSCert.

Certyfikat wydaje jednostka certyfikująca QSCert, spol. s r.o., po przeprowadzeniu procesu audytu i podjęciu niezależnej decyzji certyfikacyjnej zgodnie z obowiązującymi zasadami.

Nie. Osoba zaangażowana w projektowanie, wdrażanie lub utrzymywanie systemu zarządzania nie może następnie oceniać tego samego systemu w procesie certyfikacji. Przed powołaniem zespołu audytowego analizowane są wcześniejsze relacje jego członków z klientem.

Zespół dobierany jest na podstawie standardu, zakresu działalności organizacji, jej procesów i technologii, wymaganych kompetencji sektorowych oraz wcześniejszych relacji z klientem. Pozwala to połączyć wiedzę o wymaganiach normy ze zrozumieniem specyfiki audytowanej branży.

Przy profilach kluczowych członków zespołu znajdują się odnośniki do ich profili zawodowych oraz wybrane certyfikaty i cyfrowe odznaki kompetencyjne. W przypadku konkretnego projektu skład zespołu i wymagane kompetencje przedstawiamy również w ofercie.

Porozmawiajmy o potrzebach Twojej organizacji

Jeżeli planujesz certyfikację, audyt drugiej strony, ocenę zgodności, specjalistyczne szkolenie albo rozwój systemu zarządzania, skontaktuj się z nami. Na początku ustalimy zakres potrzeby oraz rolę, w której możemy wystąpić, a następnie dobierzemy odpowiednich specjalistów.

Dane firmy:

Centre of Excellence Sp. z o.o.
QSCert-Poland

ul. Robotnicza 5/7, 41-710 czy 41-720] Ruda Śląska,
NIP: 6412533186 | REGON: 243651284 | KRS: 0000541672

Telefon: +48 32 240 56 15
Telefon: +48 601 448 883
Telefon: +48 664 413 776
E-mail: office@coe.biz.pl

„Jedyną stałą rzeczą w życiu jest zmiana”

Parafraza myśli Heraklita

Przewijanie do góry