Řízení rámců

Kontrolu napíšete jednou. Odpoví na všechny rámce, kterých se týká.

GDPR, ISO 27001, ISO 37301, NIS2 a směrnice o whistleblowingu se překrývají mnohem víc, než se liší. VPoint pod nimi vede jednu sadu kontrol a mapování ukazuje, ne jen tvrdí.

Jedna kontrola, čtyři rámce

Školení zaměstnanců je jedna kontrola. Odpovídá zároveň na čl. 39 odst. 1 písm. b) GDPR, ISO 27001 A.6.3, ISO 37301 7.3 a čl. 21 odst. 2 písm. g) NIS2, s jedním vlastníkem a jedním souborem důkazů.

Kde to najdete

Řízení rámců včetně ISO 27001, ISO 37301 a NIS2 je součástí plánu Institutional.

Jedno opatření

Školení zaměstnanců

Vlastník: vedoucí compliance. Důkazy: záznam o absolvování, certifikáty

Jedno opatření

Prověrka dodavatelů

Vlastník: nákup. Důkazy: registr zpracovatelů, podepsané DPA

Jedno opatření

Posouzení rizik

Vlastník: vedoucí compliance. Důkazy: registr rizik, záznamy DPIA

Jedno opatření

Řešení incidentů

Vlastník: DPO. Důkazy: evidence incidentů, záznam o ohlášení

Namapováno na

GDPRčl. 39(1)(b) Povědomí a školení zaměstnanců
ISO 27001A.6.3 Povědomí, vzdělávání a školení
ISO 373017.3 Povědomí
NIS2čl. 21(2)(g) Kybernetická hygiena a školení

Seznam povinností stále roste. Sada opatření pod ním růst nemusí.

Namapováno dnes

  • GDPR
  • Whistleblowing (směrnice 2019/1937)
  • ISO 27001
  • ISO 37301
  • NIS2

Ve vývoji

  • Akt o AI
  • ISO 42001

Související

Učiňme vaši
compliance viditelnou.

Třicet minut s naším evropským compliance týmem. Žádný prodejní tlak, žádný závazek.

Domluvit demo

Spojte se s námi

Napište nám, jaká je vaše situace v compliance. Ozveme se do jednoho pracovního dne.

Adresa
Na Roudné 443/18, 301 00 Plzeň, Česká republika
IČO
IČO 25232240

* Povinné

Odesláním souhlasíte s tím, že vás můžeme kontaktovat ohledně vašeho dotazu. Více v našich zásadách ochrany soukromí.