ISVS Atestace dlouhodobého řízení

Wir bieten „Service Organization Control“ einschließlich des SOC2-Prüfberichts, der die Sicherheit und Vertrauenswürdigkeit der Kundendaten bestätigt.

Ich interessiere mich für Kontakt

Vaše situace. Známe ji dobře.

Pokud jste se poznali alespoň ve dvou níže uvedených bodech, jste přesně tam, kde byla většina našich klientů, než jsme začali.

  • Atestaci potřebujete stihnout s rezervou před 1. 7. 2028, ne v poslední vlně

  • Nemáte interního člověka, který by dokumentaci dlouhodobě vlastnil a aktualizoval

  • Provozní dokumentace ISVS existuje po částech, u různých dodavatelů, v různé kvalitě

  • Informační koncepci máte z roku 2019 podle vyhlášky č. 529/2006 Sb. a tušíte, že nové struktuře neodpovídá

  • Souběžně řešíte povinnosti podle nového zákona o kybernetické bezpečnosti (zákon č. 264/2025 Sb.) a nechcete platit dvakrát za tutéž analýzu

Atestace ISVS - full service

Konzultace zdarma

Nechte si připravit nezávaznou nabídku o rozsahu projektu, náročnosti a investicích spojených s přípravou na atestaci ISVS. Stačí zanechat kontakt a my se s vámi spojíme a vše společně probereme.

Jak Certinfo pomáhá

Díky bohatým zkušenostem s akreditovanými certifikacemi systémů řízení, je certinfo ideální pro spolupráci s vámi, aby bylo vyhověno požadavkům zainteresovaných stran a překonány očekávání průmyslu.

Jsme odhodláni zajistit zákazníkům povědomí o změnách v průmyslových strategiích, předpisech a standardních požadavcích, které mohou mít vliv na přístup k systému řízení.

Co pro vás uděláme

ISVS projekt:

  1. ISVS Gap analýza: posoudíme stávající informační koncepci a provozní dokumentaci proti vyhlášce č. 360/2023 Sb. Výstupem je přehledná zpráva: co vyhovuje, co chybí, co je třeba přepracovat, včetně odhadu pracnosti a harmonogramu do atestace.
  2. Aktualizace informační koncepce: Zpracujeme nebo metodicky povedeme aktualizaci informační koncepce úřadu: dlouhodobé cíle řízení ISVS, principy pořizování a rozvoje, architektura, bezpečnostní požadavky, hodnocení ekonomické výhodnosti provozu. Vše ve struktuře a náležitostech dle vyhlášky, připravené k předložení DIA do 3 měsíců od vydání.
  3. Provozní dokumentace ISVS: zmapujeme systémy, sjednotíme dokumentaci od dodavatelů a doplníme chybějící části tak, aby rozsah odpovídal požadavkům na předložení při atestaci.
  4. Interní audit ISVS před atestací: generální zkouška nanečisto. Projdeme dokumentaci očima atestačního inspektora a dáme vám seznam nálezů k odstranění dřív, než je najde středisko při ostré zkoušce.
  5. ISVS Governance as a Service: Průběžný servis vyhodnocování dodržování informační koncepce, aktualizace při změnách, hlídání legislativy a příprava podkladů pro vedení úřadu. Váš externí garant dlouhodobého řízení.

Bonus: jedna analýza, tři povinnosti

ISVS neřešíme izolovaně. Evidenci aktiv, analýzu rizik a bezpečnostní opatření stavíme tak, aby současně sloužily povinnostem podle zákona č. 264/2025 Sb., o kybernetické bezpečnosti, požadavkům GDPR (záznamy o činnostech zpracování, zabezpečení dle čl. 32) i plánování kontinuity podle zákona č. 266/2025 Sb., o kritické infrastruktuře. Jeden zdroj pravdy místo čtyř šanonů. To je rozdíl mezi náklady na compliance a investicí do řízení.

ISO 27001 and ISO 27002 2022 updates

Self-Assessment-Tool

Schwachstellen erkennen ist der erste Schritt

Das Self-Assessment-Tool ist ein klares und verständliches Prüfinstrument, das in Zusammenarbeit mit den leitenden Auditoren der jeweiligen Themenbereiche entwickelt wurde.

Einige wenige Schlüsselfragen und -antworten sind der beste Weg, um herauszufinden, was Sie erwartet und wie gut Sie bereits auf die vollständige Erfüllung des jeweiligen Themas vorbereitet sind.

Das Tool richtet sich an die breite Öffentlichkeit und ist kostenlos.

Thema auswählen Datenschutz und DSGVO eIDAS PRINCE2®-Reifegradmodell
Self-Assessment erhalten

Self-Assessment an Ihre E-Mail

Wir senden Ihnen gerne eine Vorlage des Self-Assessment-Tools, das als Indikator für den Reifegrad Ihres Unternehmens innerhalb der jeweiligen Methodik dient, an Ihre E-Mail-Adresse. Bitte wählen Sie ein Thema aus und geben Sie den Namen Ihres Unternehmens sowie Ihre E-Mail-Adresse an.
  • Thema auswählen

Schreiben Sie uns eine E-Mail