{"id":3008,"date":"2026-01-29T09:13:27","date_gmt":"2026-01-29T09:13:27","guid":{"rendered":"https:\/\/secureon.si\/?page_id=3008"},"modified":"2026-05-29T13:41:08","modified_gmt":"2026-05-29T13:41:08","slug":"upravljanje-informacijske-varnosti-in-skladnost","status":"publish","type":"page","link":"https:\/\/secureon.si\/sl\/upravljanje-informacijske-varnosti-in-skladnost\/","title":{"rendered":"Upravljanje informacijske varnosti in skladnost"},"content":{"rendered":"\n
\n

Upravljanje informacijske varnosti in skladnost<\/strong><\/h1><\/div>

Premo\u0161\u010damo vrzel med tehni\u010dno realnostjo in zakonodajnimi mandati, kot so NIS 2, DORA in ZInfV-1. Secureon spreminja podro\u010dje GRC (upravljanje, tveganja in skladnost) v dokumentirano konkuren\u010dno prednost.<\/p>

Rezerviraj posvet<\/span><\/a><\/div><\/div><\/div>\n\n\n\n
\"businessman<\/figure><\/div>\n<\/div><\/div>\n\n\n\n
\n
\n\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\n\n
\n\t\t
\n\t\t\n\n
<\/div>
Vzpostavitev ISO 27001<\/span><\/a><\/div><\/div><\/div>\n\n\t<\/div>\n<\/div>\n\n\n\n
\n\t\t
\n\t\t\n\n
<\/div>
DORA, NIS2 in ZInfV<\/span><\/a><\/div><\/div><\/div>\n\n\t<\/div>\n<\/div>\n\n\n\n
\n\t\t
\n\t\t\n\n
<\/div>
Varstvo podatkov in zasebnost<\/span><\/a><\/div><\/div><\/div>\n\n\t<\/div>\n<\/div>\n\n\n\n
\n\t\t
\n\t\t\n\n
<\/div>
Notranja revizija kot storitev<\/span><\/a><\/div><\/div><\/div>\n\n\t<\/div>\n<\/div>\n\n\n\n
\n\t\t
\n\t\t\n\n
<\/div>
Virtualni CISO<\/span><\/a><\/div><\/div><\/div>\n\n\t<\/div>\n<\/div>\n\n\n\n
\n\t\t
\n\t\t\n\n
<\/div>
Virtualni DPO<\/span><\/a><\/div><\/div><\/div>\n\n\t<\/div>\n<\/div>\n\n\n\n
\n\t\t
\n\t\t\n\n
<\/div>
Programi izobra\u017eevanja<\/span><\/a><\/div><\/div><\/div>\n\n\t<\/div>\n<\/div>\n\n\t\t\t<\/div>\n\t\t<\/div>\n\n\t\t\n\t\t\t<\/div>\n<\/div>\n\n\n<\/div><\/div>\n\n\n\n
\n

Breme skladnosti<\/h2><\/div>\n\n\n\n
<\/div><\/div><\/div>\n\n\n\n
\n
\n

Regulatorni labirint<\/h4><\/div>

Ocenimo va\u0161o pokrajino tveganj, zahteve glede skladnosti in poslovne cilje, da oblikujemo jasen in prilagodljiv GRC na\u010drt (roadmap).<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n

Stati\u010dna dokumentacija<\/h4><\/div>

Od upravljanja politik do delovnih tokov tveganj \u2014 konfiguriramo in optimiziramo sisteme, ki zmanj\u0161ujejo ro\u010dno delo in pove\u010dujejo preglednost.<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n

Preobremenjenost z viri<\/h4><\/div>

Omogo\u010damo neprekinjen nadzor s poro\u010danjem v realnem \u010dasu in kontrolami, ki rastejo skupaj z va\u0161o organizacijo.<\/p><\/div><\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

\n
\"cropped<\/figure><\/div>\n\n\n<\/div><\/div>\n\n\n\n
\n

Zakaj postati na\u0161 partner?<\/h2><\/div>\n\n\n\n
<\/div><\/div><\/div>\n\n\n\n
\n
\n
<\/path><\/svg><\/div><\/div>

Pripravljeni na revizijo, 365 dni v letu<\/strong><\/h4><\/div><\/div>

Poslovite se od skladnosti v “pani\u010dnem na\u010dinu”. Na\u0161i okviri zagotavljajo, da ste trajno pripravljeni na kakr\u0161en koli obisk regulatorja.<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n
<\/path><\/svg><\/div><\/div>

Pragmati\u010dni rezultati<\/strong><\/h4><\/div><\/div>

Brez generi\u010dnih predlog. Gradimo sisteme GRC, ki so usklajeni z va\u0161im specifi\u010dnim tehnolo\u0161kim naborom in velikostjo organizacije.<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n
<\/path><\/svg><\/div><\/div>

Lokalna avtoriteta<\/strong><\/h4><\/div><\/div>

Poglobljeno poznavanje direktiv EU (NIS 2, DORA) in njihove specifi\u010dne uveljavitve v Sloveniji (ZInfV-1, ZVOP-2).<\/p><\/div><\/div>\n<\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

\n

Na\u0161e storitve in rezultati<\/h2><\/div>\n\n\n\n
<\/div><\/div><\/div>\n\n\n\n
\n
\n

Vzpostavitev ISO 27001<\/strong><\/strong><\/h3><\/div><\/div><\/div><\/div>\n\n\n\n
\n\n\n
\n
<\/path><\/svg><\/div>
<\/div>

Enkratni projekt<\/p><\/div><\/div>\n<\/div>\n\n\n\n

NA\u0160A RE\u0160ITEV<\/h6><\/div><\/div><\/div><\/div>\n<\/div>\n\n\n\n

Izgradnja sistema upravljanja informacijske varnosti (SUIV\/ISMS) ali sistema upravljanja neprekinjenega poslovanja (SUNP\/BCMS) zahteva strukturo in prakti\u010dnost. Postopek implementacije je zasnovan tako, da ustreza vsakodnevnemu poslovanju va\u0161e organizacije \u2014 od za\u010detne analize vrzeli do interne revizije in priprave na certifikacijo. Rezultat je sistem upravljanja, ki podpira va\u0161e delo, namesto da bi ustvarjal nepotrebno administrativno breme.<\/p>\n\n\n\n

KLJU\u010cNI REZULTATI<\/h6><\/div><\/div><\/div><\/div>\n\n\n\n
\n
<\/path><\/svg><\/span>Izjava o uporabi (SoA):<\/strong> Prilagojen pregled zahtevanih kontrol z jasnimi utemeljitvami za izklju\u010ditve.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Register tveganj in na\u010drt obvladovanja:<\/strong> Delovni dokument z zapisi tveganj, odgovornosti, vplivov in na\u010drtovanih ukrepov.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Analiza vpliva na poslovanje (BIA):<\/strong> Ocena kriti\u010dnih procesov in pri\u010dakovanj glede okrevanja (RTO\/RPO).<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Poro\u010dilo o interni reviziji:<\/strong> Strukturiran pregled pripravljenosti in podro\u010dij za izbolj\u0161ave pred certifikacijsko presojo.<\/span><\/div>\n<\/div><\/div>\n<\/div>\n\n\n\n
\n

DORA, NIS2 in ZInfV<\/strong><\/strong><\/strong><\/h3><\/div><\/div><\/div><\/div>\n\n\n\n
\n\n\n
\n
<\/path><\/svg><\/div>
<\/div>

Enkratni projekt<\/p><\/div><\/div>\n<\/div>\n\n\n\n

NA\u0160A RE\u0160ITEV<\/h6><\/div><\/div><\/div><\/div>\n<\/div>\n\n\n\n

Zahteve EU glede kibernetske varnosti, kot so Akt o digitalni operativni odpornosti (DORA), direktiva NIS2 in slovenski Zakon o informacijski varnosti (ZInfV), prina\u0161ajo \u0161tevilne nove obveznosti. Namesto dodajanja vzporednih procesov je na\u0161 cilj vklju\u010diti te zahteve v va\u0161 obstoje\u010di model upravljanja ter zagotoviti jasnost glede tega, kaj je nujno, kaj priporo\u010dljivo in kje so potrebni dokazi.<\/p>\n\n\n\n

KLJU\u010cNI REZULTATI<\/h6><\/div><\/div><\/div><\/div>\n\n\n\n
\n
<\/path><\/svg><\/span>Na\u010drt pripravljenosti na skladnost:<\/strong> Prednostni koraki za odpravo regulatornih vrzeli, vklju\u010dno z zahtevami za poro\u010danje in upravljanje tveganj.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Okvir za tveganja IKT tretjih oseb:<\/strong> Strukturiran pristop za ocenjevanje in upravljanje tveganj, povezanih z zunanjimi izvajalci IKT storitev.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Mapa z regulatornimi dokazili:<\/strong> Urejena zbirka dokumentov, pripravljena za morebitne in\u0161pekcijske nadzore.<\/span><\/div>\n<\/div><\/div>\n<\/div>\n\n\n\n
\n

Varstvo podatkov in zasebnost<\/strong><\/strong><\/strong><\/h3><\/div><\/div><\/div><\/div>\n\n\n\n
\n
\n
<\/path><\/svg><\/div>
<\/div>

Pogodbeno razmerje<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n
<\/path><\/svg><\/div>
<\/div>

Enkratni projekt<\/p><\/div><\/div>\n<\/div>\n\n\n\n

NA\u0160A RE\u0160ITEV<\/h6><\/div><\/div><\/div><\/div>\n<\/div>\n\n\n\n

Zanesljiv program varstva podatkov zahteva dosledne procese, pregledno dokumentacijo in jasna navodila za osebje. Na\u0161e delo vklju\u010duje pripravo ocen, dolo\u010danje tokov podatkov, vzpostavitev postopkov za obravnavo incidentov in zagotavljanje, da so odgovornosti glede skladnosti jasno razumljene po celotni organizaciji.<\/p>\n\n\n\n

KLJU\u010cNI REZULTATI<\/h6><\/div><\/div><\/div><\/div>\n\n\n\n
\n
<\/path><\/svg><\/span>Ocena u\u010dinka na varstvo podatkov (DPIA):<\/strong> Strukturirano vrednotenje visoko tveganih dejanj obdelave in povezanih za\u0161\u010ditnih ukrepov.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Evidenca dejavnosti obdelave (RoPA):<\/strong> Podroben popis kategorij osebnih podatkov, namenov, shranjevanja in deljenja.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Priro\u010dnik za odziv ob kr\u0161itvah varstva podatkov:<\/strong> Prakti\u010dni koraki za identifikacijo, omejitev in prijavo incidentov, povezanih z osebnimi podatki.<\/span><\/div>\n<\/div><\/div>\n<\/div>\n\n\n\n
\n

Notranja revizija kot storitev<\/strong><\/strong><\/strong><\/strong><\/strong><\/h3><\/div><\/div><\/div><\/div>\n\n\n\n
\n
\n
<\/path><\/svg><\/div>
<\/div>

Pogodbeno razmerje<\/p><\/div><\/div>\n<\/div>\n\n\n\n

\n
<\/path><\/svg><\/div>
<\/div>

Enkratni projekt<\/p><\/div><\/div>\n<\/div>\n\n\n\n

NA\u0160A RE\u0160ITEV<\/h6><\/div><\/div><\/div><\/div>\n<\/div>\n\n\n\n

Interna revizija nudi neodvisen vpogled v zrelost in u\u010dinkovitost va\u0161ega kontrolnega okolja. Osredoto\u010damo se na prepoznavanje prednosti, izpostavljanje podro\u010dij, ki potrebujejo pozornost, in predlaganje izvedljivih izbolj\u0161av. Ugotovitve so predstavljene jasno in razvr\u0161\u010dene po stopnji tveganja.<\/p>\n\n\n\n

KLJU\u010cNI REZULTATI<\/h6><\/div><\/div><\/div><\/div>\n\n\n\n
\n
<\/path><\/svg><\/span>Poro\u010dilo o revizijskih ugotovitvah:<\/strong> Dokumentirani izsledki, vklju\u010dno z neskladnostmi in prilo\u017enostmi za izbolj\u0161avo.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Na\u010drt popravljalnih ukrepov (CAP):<\/strong> Dolo\u010dene naloge za sanacijo s \u010dasovnicami in odgovornimi osebami.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Povzetek kontrol za vodstvo:<\/strong> Jedrnat pregled delovanja kontrol va\u0161e organizacije za vodstvo ali upravni odbor.<\/span><\/div>\n<\/div><\/div>\n<\/div>\n\n\n\n
\n

Virtualni CISO<\/strong><\/strong><\/strong><\/h3><\/div><\/div><\/div><\/div>\n\n\n\n
\n
\n
<\/path><\/svg><\/div>
<\/div>

Pogodbeno razmerje<\/p><\/div><\/div>\n<\/div>\n\n\n\n\n\n

NA\u0160A RE\u0160ITEV<\/h6><\/div><\/div><\/div><\/div>\n<\/div>\n\n\n\n

Virtualni poobla\u0161\u010denec za informacijsko varnost (vCISO) zagotavlja stalno strate\u0161ko vodenje varnosti brez potrebe po zaposlitvi vodstvenega delavca za polni delovni \u010das. Ta storitev krepi sprejemanje odlo\u010ditev, zagotavlja doslednost upravljanja in vodstvu nudi jasen vpogled v varnostne prioritete in tveganja.<\/p>\n\n\n\n

KLJU\u010cNI REZULTATI<\/h6><\/div><\/div><\/div><\/div>\n\n\n\n
\n
<\/path><\/svg><\/span>Varnostna strategija in na\u010drt (Roadmap):<\/strong> Ve\u010dletni na\u010drt, ki varnostne cilje usklajuje s poslovnimi potrebami.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Nadzorna plo\u0161\u010da za upravljanje tveganj:<\/strong> Vizualni povzetek glavnih tveganj in trendov za razprave na vodstveni ravni.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Nabor politik in upravljanja:<\/strong> Visokonivojske politike, ki dolo\u010dajo odgovornosti in pri\u010dakovanja po celotni organizaciji.<\/span><\/div>\n<\/div><\/div>\n<\/div>\n\n\n\n
\n

Virtualni DPO<\/strong><\/strong><\/strong><\/h3><\/div><\/div><\/div><\/div>\n\n\n\n
\n
\n
<\/path><\/svg><\/div>
<\/div>

Pogodbeno razmerje<\/p><\/div><\/div>\n<\/div>\n\n\n\n\n\n

NA\u0160A RE\u0160ITEV<\/h6><\/div><\/div><\/div><\/div>\n<\/div>\n\n\n\n

Storitev virtualnega poobla\u0161\u010denca za varstvo podatkov (vDPO) zajema neodvisen nadzor nad skladnostjo zasebnosti, komunikacijo z nadzornimi organi in stalno spremljanje tveganj varstva podatkov. Zagotavlja dosledne procese in zmanj\u0161uje notranjo administrativno obremenitev.<\/p>\n\n\n\n

KLJU\u010cNI REZULTATI<\/h6><\/div><\/div><\/div><\/div>\n\n\n\n
\n
<\/path><\/svg><\/span>Letno poro\u010dilo o upravljanju zasebnosti:<\/strong> Povzetek dejavnosti, tveganj in napredka na podro\u010dju zasebnosti skozi leto.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Dnevnik zahtev posameznikov in incidentov:<\/strong> Osrednja evidenca zahtev in incidentov, povezanih z zasebnostjo, za revizijske namene.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Protokol za sodelovanje z nadzornimi organi:<\/strong> Postopki za interakcijo z Informacijskim poobla\u0161\u010dencem (IP RS).<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Pogodbe o obdelavi podatkov (DPA):<\/strong> Pregledi in predloge za upravljanje odgovornosti pri zunanjih obdelovalcih.<\/span><\/div>\n<\/div><\/div>\n<\/div>\n\n\n\n
\n

Programi izobra\u017eevanja<\/strong><\/strong><\/strong><\/h3><\/div><\/div><\/div><\/div>\n\n\n\n
\n
\n
<\/path><\/svg><\/div>
<\/div>

Pogodbeno razmerje<\/p><\/div><\/div>\n<\/div>\n\n\n\n\n\n

NA\u0160A RE\u0160ITEV<\/h6><\/div><\/div><\/div><\/div>\n<\/div>\n\n\n\n

U\u010dinkovito ozave\u0161\u010danje o varnosti temelji na usposabljanju, ki je relevantno, dostopno in enostavno za razumevanje. Vsebina je prilagojena va\u0161emu okolju tveganj in dostavljena prek platform, ki jih zaposleni \u017ee uporabljajo. To zagotavlja ve\u010djo anga\u017eiranost in omogo\u010da vodjem spremljanje opravljenih izobra\u017eevanj za namene skladnosti in revizije.<\/p>\n\n\n\n

KLJU\u010cNI REZULTATI<\/h6><\/div><\/div><\/div><\/div>\n\n\n\n
\n
<\/path><\/svg><\/span>Prilagojeni moduli e-izobra\u017eevanja:<\/strong> Vsebine, prilagojene specifi\u010dnim tveganjem va\u0161e organizacije.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Simulacije ribarjenja in poro\u010dila o vedenju:<\/strong> Nadzorovani testi, ki izpostavljajo podro\u010dja, kjer je potrebno dodatno usposabljanje.<\/span><\/div>\n\n\n\n
<\/path><\/svg><\/span>Kartice rezultatov skladnosti:<\/strong> Nadzorne plo\u0161\u010de, ki prikazujejo udele\u017ebo in napredek po celotni organizaciji.<\/span><\/div>\n<\/div><\/div>\n<\/div>\n<\/div>\n\n\n\n
\n