Lucrez în industria de software IT de peste 10 ani. Am pornit de jos din service desk și am ajuns, pe partea tehnică, până la a fi administrator de sistem, release manager și expert conformitate cibernetică la bancă.

În companiile multinaționale la care am activat, am observat oameni foarte interesați de partea tehnică sau de micromanagement și am observat un dezinteres față de securitatatea informațiilor sau de securitatea cibernetică, inafară de departamentul dedicat acesteia. Cred cu tărie, ca asset-ul cel mai bun al oricărei companii sunt angajații săi și modul cum se raportează ei față de companie. În aceași timp, aceeași angajați pot fi veriga slabă, prin acest dezinteres față de siguranța informațiilor, spre ex. au parole slabe pe care nu le schimba des, nu recunosc mail-uri de tip phishing sau ransomware.

De aceea, educarea utilizatorilor în ceea ce privește securitatea cibernetică, importanța unor parole puternice, encriptarea informațiilor sensibile și, în special, a datelor cu caracter personal, cunoașterea tipurilor de atacuri cibernetice, a tipurilor de malware, spyware sau ransomware și recunoașterea riscurilor unui atac cibernetic și protejarea sistemelor este atât de importantă.

Securitatea cibernetica a devenit un domeniu foarte "hot"! Un exemplu elocvent este reprezentat de cei de la  OpenAI care au inventat chatGPT și au pus securitatea cibernetică pe locul doi, punând pe primul loc dezvoltarea eficacității produsului, și, ca și consecință, au pierdut un aliat de baza, pe Elon Musk și o parte din acționari și angajați care nu erau de acord cu direcția în care mergea compnaia. Acum, au revenit, acordand securității informațiilor importanța și atenția cuvenită pentru a nu se transforma într-o problemă greu de rezolvat.

Cu o pasiune pentru securitatea cibernetică și protecția datelor, oferim consultanță companiilor care doresc digitalizare progresivă și minimizarea riscurilor cibernetice și pe baza măsurilor de securitate a informațiilor implementate în organizație, evaluam riscul la care este expusă compania și construim programe de securitate corespunzătoare bazate pe situația actuală a organizației auditate și nevoile unice pentru a îmbunătăți procesele și a minimiza riscurile cibernetice și securizarea și protecția datelor cu caracter personal (GDPR) și de a evita amenzile.

Oferim servicii de consultanță și audit de conformitate cu reglementarile legale GDPR, training GDPR, audit GDPR, evaluare planuri de acțiune, implementare GDPR, DPO/suport DPO.

Oferim servicii de consultanță și audit pentru proiectarea și implementarea sistemelor de management integrat în vederea certificării și a conformării cu cerințele de standard ISO 9001 management de calitate, ISO 27001 managementul securitatății informației, ISO 31000 managementul riscului.

Realizam și audit diagnostic (de analiza a tuturor departamentelor companie și a documentației aferente), audit intern și audit la furnizori, pentru a cunoaște și pentru a evalua în detaliu compania respectivă. Ajutam cu implementarea regulamentului intern și a tuturor documentelor implicate in audit.

Implementarea conformității cu standardele ISO 9001 si ISO 27001 este forte importanta pentru companiile care doresc să participe la licitații și cele care vor să se listeze la bursă, deoarece este analizat și îmbunătațit continuu sistemul de management și toate departamentele companiei și în acest fel, crește încrederea clienților în companie, aceasta poate accesa finanțări mai ușor și îi crește și reputatia pe piață și în ochii concurenței.

Ce ne diferențiază de concurență? Seriozitatea și excelența.

Colaborăm doar cu organisme de certificare acreditate și oferim clienților noștrii cele mai complexe analize de audit și consultanță în sistem de management integrat.