Filar I: Audyty, compliance i bezpieczeństwo organizacji. Pomagamy zarządom i zespołom przełożyć wymagania prawne, techniczne i organizacyjne na praktyczne procedury, dokumenty oraz priorytety działań.
BHP i ochrona przeciwpożarowa
- identyfikacja zagrożeń i ocena ryzyka zawodowego;
- przegląd instrukcji bezpieczeństwa, procedur stanowiskowych i komunikacji dla pracowników;
- analiza organizacji pracy biurowej, zdalnej i hybrydowej;
- wsparcie w uporządkowaniu dokumentacji powypadkowej i działań korygujących;
- przegląd zakresu ochrony przeciwpożarowej z udziałem osoby posiadającej wymagane kwalifikacje, jeżeli charakter zadania tego wymaga.
RODO, dokumentacja i umowy
- audyt zgodności procesów i przepływów danych;
- polityki ochrony danych, instrukcje, rejestry czynności i kategorii czynności;
- weryfikacja klauzul informacyjnych, upoważnień i zasad retencji;
- opiniowanie umów powierzenia, zapisów bezpieczeństwa i odpowiedzialności stron;
- ocena ryzyka, DPIA oraz procedury obsługi praw osób, których dane dotyczą;
- procedury reagowania na naruszenia i przygotowanie ścieżki eskalacji do właściwego organu.
NIS2, KSC i odporność cyfrowa
Wspieramy organizacje w uporządkowaniu zarządzania bezpieczeństwem informacji, incydentami i ciągłością działania. Analiza może obejmować klasyfikację zasobów, dostawców, zależności, kopie zapasowe, BCP/DR, szkolenia i testy procedur. Wynik ma charakter doradczy i nie zastępuje oceny prawnej ani decyzji właściwego organu.
Procesy, kontrola wewnętrzna i compliance
Tworzymy mapy procesów, macierze odpowiedzialności, procedury zarządcze i katalogi kontroli. Pomagamy także uporządkować kanały zgłoszeń wewnętrznych oraz dokumentację ochrony sygnalistów.
Granice odpowiedzialności
Audyt jest narzędziem diagnozy i doskonalenia. Nie stanowi urzędowego potwierdzenia zgodności, certyfikacji, opinii prawnej ani gwarancji wyniku kontroli. Przed podpisaniem umowy uzgadniamy, które prace wykonuje FutureWave, a które wymagają udziału specjalisty z określonymi uprawnieniami.
Umów rozmowę o audycie