Praktyczne artykuły o ISMS, ISO 27001, TISAX, NIS2, RODO, zarządzaniu ryzykiem i wdrażaniu GRC – od redakcji deveca.
Wdrożenia w średnich firmach rzadko padają na licencji. Padają, gdy ktoś pyta o klauzule premiowe albo ustalenia płacowe, a Copilot odpowiada, bo uprawnienia od lat są za szerokie.
ISO 31000, AktG i KonTraG brzmią jak stos obowiązków. Na co dzień pytania są proste: jakie ryzyka znamy, kto jest właścicielem, czy jesteśmy w apetycie i co musi zobaczyć kierownictwo?
SOC 2 nie jest certyfikatem. To raport z badania. Tu jest różnica między SOC 1, 2 i 3 oraz typem 1 i typem 2.
Cyber Resilience Act brzmi jak 2027. Tak nie jest: pierwszy obowiązek zgłoszeń z karami zaczyna się we wrześniu 2026.
Pod koniec maja tylko około dwóch trzecich objętych organizacji było zarejestrowanych w BSI. BSI stosuje praktyczny termin dodatkowy do końca lipca.
GRC w praktyce
Zobacz, jak deveca wspiera Twój ISMS i program compliance.