STORITVE GRC

Metodologije, ki jih uporabljamo pri revizijah

Zavezani smo k zagotavljanju kakovostnih in zanesljivih rezultatov z uporabo preverjenih ter mednarodno priznanih metodologij. Naš pristop k revizijam in varnostnim pregledom temelji na uveljavljenih metodah ocenjevanja informacijske in kibernetske varnosti ter se prilagaja obsegu, okolju in specifičnim potrebam posamezne organizacije.

Pri svojem delu se opiramo kjer je možno na globalno priznane standarde, okvire in metodologije, med drugim:

• ISO/IEC 27001 – Information Security Management Systems

• Open-Source Intelligence (OSINT)

• NIST Special Publication 800-115: Technical Guide to Information Security Testing and Assessment

• NIST Special Publication 800-53A: Assessing Security and Privacy Controls in Information Systems and Organizations

• Open Source Security Testing Methodology Manual (OSSTMM)

• OWASP Testing Guide

Kombinacija avtomatiziranih orodij in ročnega testiranja

Z uporabo naprednih avtomatiziranih orodij za odkrivanje ranljivosti v kombinaciji z ročnimi tehnikami testiranja zagotavljamo celovitejšo oceno varnostnega stanja. Takšen pristop omogoča učinkovitejše prepoznavanje varnostnih pomanjkljivosti ter pripravo konkretnih in izvedljivih priporočil za izboljšanje varnosti in odpornosti informacijskih sistemov.

Po dogovoru lahko revizije in varnostne preglede izvedemo tudi v skladu z metodologijami, standardi ali zahtevami, ki jih določi naročnik.

PREGLED ZAHTEV IN VARNOSTNIH UKREPOV:

V okviru pregleda preverimo relevantne politike, postopke, evidence, odgovornosti, upravljanje tveganj ter vzpostavljene tehnične in organizacijske varnostne ukrepe.

Obseg pregleda prilagodimo organizaciji, njenemu informacijskemu okolju in dogovorjenim ciljem. Posebno pozornost namenimo področjem, kjer obstajajo odstopanja od zahtev oziroma možnosti za izboljšanje obstoječih varnostnih kontrol.

REZULTATI:

Rezultate pregleda predstavimo v krovnem poročilu, ki vsebuje ključne ugotovitve, ugotovljena odstopanja ter priporočene ukrepe za izboljšanje skladnosti.

Po zaključku pregleda z izbranimi predstavniki naročnika izvedemo zaključni sestanek, na katerem skupaj pregledamo ugotovitve, pojasnimo zaznane pomanjkljivosti in predstavimo priporočila za njihovo odpravo.

PREDNOSTI:

• Jasnejši vpogled v trenutno raven skladnosti z zahtevami ZInfV-1.

• Identifikacija odstopanj in področij za izboljšave.

• Pregled obstoječih organizacijskih, tehničnih in varnostnih ukrepov.

• Konkretna in izvedljiva priporočila za izboljšanje skladnosti in informacijske varnosti.

• Akcijski načrt

PREGLED ZAKONSKIH SKLADNOSTI Z ZInfV-1

Pregled skladnosti z zahtevami Zakona o informacijski varnosti (ZInfV-1) vam omogoča realen vpogled v trenutno raven skladnosti in pripravljenosti vaše organizacije na področju informacijske in kibernetske varnosti. Glede na dogovorjeni obseg pregledamo relevantne organizacijske in tehnične ukrepe, varnostne kontrole, politike ter postopke ter prepoznamo morebitna odstopanja in področja, kjer so potrebne izboljšave.

Ste res varni? Preverite zdaj!

PREGLED SISTEMA UPRAVLJANJA INFORMACIJSKE VARNOSTI:
Pregledamo relevantne politike, postopke, odgovornosti, evidence, upravljanje tveganj ter tehnične in organizacijske varnostne kontrole.

Pregled se izvede glede na dogovorjeni obseg in zahteve izbranega standarda. Po potrebi se lahko osredotočimo tudi na posamezna področja, kontrole ali procese, za katere želi naročnik pridobiti podrobnejši vpogled v trenutno stanje.

REZULTATI:
Rezultate predstavimo v krovnem poročilu, ki vključuje ključne ugotovitve, zaznana odstopanja in področja za izboljšave ter priporočene ukrepe.

Po zaključku pregleda z izbranimi predstavniki naročnika izvedemo zaključni sestanek, na katerem skupaj pregledamo ugotovitve in priporočila za nadaljnje izboljševanje oziroma doseganje skladnosti.

PREDNOSTI:

• Jasnejši vpogled v trenutno raven skladnosti z izbranim standardom.

• Identifikacija odstopanj in področij za izboljšave.

• Boljši pregled nad sistemom upravljanja informacijske varnosti.

• Priporočila za doseganje, izboljšanje ali vzdrževanje skladnosti.

PREGLED SKLADNOSTI Z ISO/IEC 27001 IN DRUGIMI STANDARDI

Pregled skladnosti z ISO/IEC 27001 oziroma drugim izbranim standardom vam omogoča realen vpogled v trenutno stanje sistema upravljanja informacijske varnosti ter stopnjo usklajenosti z zahtevami izbranega standarda. Glede na dogovorjeni obseg lahko pregled zajema celotno organizacijo ali posamezna področja in procese.

SUBVENCIONIRANE STORITVE | SPS VAVČERJI

Za določene storitve lahko upravičena mikro, mala in srednje velika podjetja pridobijo sofinanciranje Slovenskega podjetniškega sklada (SPS), skladno s pogoji posameznega javnega poziva.

Če izpolnjujete določene pogoje, lahko naše storitve pridobite po subvencioniranih cenah!

V10 | VAVČER ZA PRIDOBITEV CERTIFIKATOV

V okviru vavčerja V10 nudimo strokovno podporo in pripravo organizacij na pridobitev oziroma obnovo certifikatov, med drugim tudi za ISO/IEC 27001 – sistem upravljanja informacijske varnosti.

Vavčer omogoča 60 % sofinanciranje upravičenih stroškov, subvencija pa lahko znaša od 1.000 EUR do 9.999,99 EUR. Med upravičene stroške sodijo tudi stroški zunanjega izvajalca za pripravo na certificiranje, zato lahko v okviru vavčerja uveljavljate tudi stroške naših storitev, skladno s pogoji javnega poziva.

Podrobnosti poziva: https://www.podjetniskisklad.si/v10-vavcer-za-pridobitev-certifikatov/

Prejemanje novih vlog za V10 je od 18. septembra 2026 začasno ustavljeno zaradi velikega števila prejetih vlog. SPS lahko sprejem vlog ponovno omogoči, če bodo po obravnavi že prejetih vlog sredstva še na voljo.

V11 | VAVČER ZA KIBERNETSKO VARNOST – V NAJAVI

Slovenski podjetniški sklad (SPS) za drugo polovico leta 2026 napoveduje objavo vavčerja V11 za kibernetsko varnost, namenjenega sofinanciranju upravičenih stroškov za povečanje kibernetske varnosti podjetij. Za ukrep je trenutno načrtovanih 2,5 milijona EUR, posamezna subvencija pa je predvidena do 9.999,99 EUR.

Podrobni pogoji, upravičene storitve in zahteve za izvajalce bodo znani ob objavi javnega poziva. Po objavi bomo našo ponudbo uskladili z uradnimi pogoji in objavili informacije o storitvah, ki jih bo mogoče uveljavljati v okviru vavčerja.

Pomembno: Pravno obvestilo – POLITIKA ZASEBNOSTI