Specjalne, promocyjne ceny przy zakupie dla holdingu lub jednostek samorządu terytorialnego do 30.06.2022 r.
ENTERPRISE Standard UWAGA: Bieg licencji zaczyna się od momentu wejścia w życie polskiej ustawy, ale nie później niż do 30.06.2022r. Obowiązuje przy zakupie rocznej licencji.
Nieograniczona liczba operatorów do obsługi zgłoszeń sygnalistów. Brak limitu ilości zgłoszeń.
Zgłoszenia poufne i/lub anonimowe. Anonimowy dialog z sygnalistą w całym procesie zgłoszeniowym.
Zgodne z obowiązującym prawem regulacje wewnętrzne opracowane przed adwokat dr Angelinę Stokłosę
Zarządzanie zgłoszeniami od sygnalistów
Blokada analizy stylometrycznej.
Podstawowe dostosowanie graficzne — czytelna i spójna identyfikacja z Państwa wizerunkiem
Przyjazna dla niepełnosprawnych sygnalistów, także tych z uszkodzonym wzrokiem
Ukierunkowane szkolenie E-learningowe dla pracowników pokazuje jak bezpiecznie i odpowiedzialnie dokonywać zgłoszeń i korzystać z platformy E-sygnalista (potwierdzenie odbycia dla pracodawcy)
Bez SPAMu - brak fałszywych zgłoszeń złośliwych botów
Zgodność z ISO 37002, Dyrektywą EU 2019/1937 i RODO. Dane wrażliwe gromadzone przy zgłoszeniach są włanością Państwa organizacji
Uporządkowany rejestr zgłoszeń, niezbędne alerty, przypominające o dotrzymaniu terminów określonych dyrektywą/przyszłą ustawą
Możliwość ręcznego wprowadzania zgłoszeń z innego kanału zgłoszeniowego np. e-mail, list
Możliwość ręcznego wprowadzania do rejestru sprawy informacji przekazanych od zewnętrznego podmiotu prowadzącego postępowania wyjaśniające dla organizacji (rekomendujemy X-RAY Consulting).
Jeden Administrator może odpowiadać za konta oraz postępowania wyjaśniające w kilku jednostkach. Wyznaczeni w jednostkach Operatorzy mają dostęp wyłącznie do zgłoszeń dotyczących ich organizacji (przydatne przy JST i holdingu)
Niezbędne statystyki informujące m.in. ile jakich zgłoszeń wpłynęło w danym czasie i jaki posiadają status, itp;
Funkcję SMIK (system motywacji i komunikacji). Organizacja decyduje czy jest widoczna i wykorzystywana – nie dotyczy ona dyrektywy. Daje pracownikom możliwość anonimowego i/lub poufnego zgłaszania pomysłów na usprawnienie procesów wewnętrznych organizacji
Brak zaangażowania wewnętrznego IT — działa w chmurze, dostęp przez przeglądarkę
Konsultacje X-RAY Consulting dotyczące zaplanowania postępowania wyjaśniającego
Możliwość kompleksowego prowadzenia wewnętrznych postępowań wyjaśniających przez X-RAY Consulting
Instalacja na serwerze klienta (opłata ustalana indywidualnie)
Możliwość integracji z CRM (opłata ustalana indywidualnie)
ENTERPRISE Plus UWAGA: Bieg licencji zaczyna się od momentu wejścia w życie polskiej ustawy, ale nie później niż do 30.06.2022r. Obowiązuje przy zakupie rocznej licencji.
Zawiera zakres ENTERPRISE Standard
+3 godz konsultacji X-RAY Consulting dotyczące zaplanowania postępowania wyjaśniającego
Szkolenia i warsztaty
4 kluczowe korzyści, dla których warto skorzystać z programu:
Każda organizacja wyróżnia się indywidualnym ryzykiem compliance. Nie istnieją rozwiązania, które można zastosować do wszystkich organizacji i przedsiębiorstw. Dlatego nasze szkolenia są „skrojone na miarę” – idealnie dopasowane – do specyfiki Państwa organizacji, a ich cena jest ustalana indywidualnie po poznaniu Państwa potrzeb.
Nasz proces szkoleniowy pokazuje jak się przygotować do wprowadzenia sygnalisty w compliance organizacji na poziomie: Zarządu, HRu, Pracowników i Zespołów projektowych.
W przyjaznej atmosferze inicjujemy nowe prawo poprzez wspólne, warsztatowe wypracowanie działań w organizacji, zakończone zbudowaniem świadomości i odpowiedzialności.
Zapewniamy profesjonalny program przeprowadzenia pracowników przez proces zmiany, jakim jest wdrożenie instytucji sygnalisty.
Warunki sukcesu programu wdrożeniowego:
Pełna i otwarta komunikacja
Przygotowanie się w oparciu o analizę bieżącej sytuacji i wytyczeniu drogi do celu, jakim jest sprawne i efektywne funkcjonowanie sygnalisty w organizacji
Modelowanie pożądanych postaw i zachowań przez kadrę zarządzającą
Wsparcie wdrożenia platformy dla sygnalistów przez dedykowane działania wobec pracowników (akcje informacyjne, warsztaty, szkolenia, interwencje, konkursy itp.)
Obsługa prawna. Compliance
Zespół łączący szeroką wiedzę prawniczą z bogatym, udokumentowanym doświadczeniem w biznesie jest do Państwa dyspozycji. Zawsze możecie skorzystać z ich doświadczenia, nie tylko w zakresie compliance i procedur dotyczących sygnalistów. Ceny poniższych usług są ustalane indywidualnie po poznaniu Państwa potrzeb.
Zajmujemy się:
audytem wdrożenia rozporządzenia MAR
opracowywaniem, wdrażaniem i monitorowaniem funkcjonowania wewnętrznych procedur zgodności (compliance)
audytem zgodności (compliance)
oceną ryzyka odpowiedzialności karnej w związku z decyzjami biznesowymi
Prowadzimy szkolenia:
w zakresie ryzyk odpowiedzialności karnej dla członków kadry zarządzającej
odpowiedzialności spółek w związku z przestępstwami popełnianymi wewnątrz organizacji
w zakresie wewnętrznych procedur compliance, m.in. antykorupcyjnej
Kompleksowe postępowania wyjaśniające i konsultacje.
Poza kompleksowym prowadzeniem wewnętrznych postępowań wyjaśniających zgłoszenia od sygnalistów (cena ustalana indywidualnie) oferujemy także konsultacje w tym zakresie. Konsultacje dotyczące zaplanowania postępowania wyjaśniającego są bardzo istotne — pozwalają ocenić zasadność zgłoszenia i tryb jego weryfikacji.
Jeżeli zgłoszenie od sygnalisty zostanie przez organizację nieprawidłowo zaplanowane i poprowadzone, zachodzi duże ryzyko, że sprawca dokona m.in. modyfikacji bądź częściowego lub całkowitego usunięcia materiałów dowodowych.
Analiza ryzyka (ISO). Testy, cyberbezpieczeństwo.
Rzetelnie i po partnersku rozwiązujemy Wasze problemy, zaprzęgając w tym celu najnowsze zdobycze nauki i techniki oraz stosując wyrafinowane technologie.
W oparciu o analizę potrzeb i bieżącej sytuacji nasza oferta i cena są każdorazowo dopasowane do Państwa warunków.
Tworzymy procedury i politykę bezpieczeństwa zgodnie z:
Analizą ryzyka, tworzeniem map procesów biznesowych, optymalizacją procesów biznesowych
ISO 27001:2017 — Technika informatyczna, Techniki bezpieczeństwa, Systemy zarządzania bezpieczeństwem informacji
ISO 22301:2014 — Bezpieczeństwo powszechne, Systemy zarządzania ciągłością działania
Analizą ryzyka zgodnie z ISO 27005
Warunki sukcesu programu wdrożeniowego:
Pełna i otwarta komunikacja
Przygotowanie się w oparciu o analizę bieżącej sytuacji i wytyczeniu drogi do celu, jakim jest sprawne i efektywne funkcjonowanie sygnalisty w organizacji
Modelowanie pożądanych postaw i zachowań przez kadrę zarządzającą
Wsparcie wdrożenia platformy dla sygnalistów przez dedykowane działania wobec pracowników (akcje informacyjne, warsztaty, szkolenia, interwencje, konkursy itp.)
Analiza luk (GAP Analysis) obejmuje identyfikację wrażliwych aktywów, takich jak wrażliwe systemy, dane i procesy, wykrycie luk bezpieczeństwa i obszarów podatnych na zagrożenia wraz z identyfikacją i klasyfikacją powiązanego potencjalnego ryzyka.
Wykonujemy testy:
penetracyjne łącz komunikacyjnych
wydajnościowe
Odzyskujemy zniszczone lub usunięte dane. Dostarczamy deszyfrację i zabezpieczenie danych. Dostarczamy stały monitoring bezpieczeństwa sieci i serwisów internetowych.
Analiza ryzyka nadużyć, audyty.
Rzetelnie i po partnersku rozwiązujemy Wasze problemy, zaprzęgając w tym celu najnowsze zdobycze nauki i techniki oraz stosując wyrafinowane technologie.
W oparciu o analizę potrzeb i bieżącej sytuacji nasza oferta i cena są każdorazowo dopasowane do Państwa warunków.
Oferujemy:
analizę ryzyka nadużyć
audyty dochodzeniowe
pomiary ryzyka rynkowego
zarządzanie ryzykiem rynkowym
analizy ilościowe, budowa narzędzi i modeli do wyceny aktywów i pomiaru ryzyka
parametryzację i automatyzację procesów przy użyciu VBA i Pythona
Wykonujemy audyty:
bezpieczeństwa informacji
rozwiązań kryptograficznych
kodu źródłowego (C, C++, Python, Perl, PHP, Java, C#) pod kątem występowania różnych błędów
konfiguracji systemów operacyjnych
konfiguracji usług sieciowych
aplikacji zgodnie z OWASP
PR, komunikacja, wizerunek
Każdy z poniższych elementów może być przeprowadzony w formie szkolenia, szkolenia połączonego z praktyką oraz analizą, ale także bezpośrednio w danej organizacji, poprzez pracę i obecność eksperta/ekspertów. Koszty danych wariantów zależne są od ilości osób oraz czasu trwania danej współpracy. Opracowanie pakietu „szytego na miarę” jest możliwe po oszacowaniu potrzeb, ilości zadań, nakładów czasu i pracy oraz wielkości organizacji.
Szkolenia medialne dla osób reprezentujących firmę w mediach
Współpraca z mediami oraz z otoczeniem jest ważnym elementem kreowania wizerunku.
Zarządzanie komunikacją. Kontrolowane przepływu komunikacji
Dołączenie podczas kryzysu do organizacji,Zarządzanie przepływem informacji wewnątrz organizacji oraz stworzenie procedur w momencie wydostania się ich do otoczenia,
Sygnalista holistycznie - nasz proces
Szkolenia i warsztaty
Właściwa komunikacja jest kluczem. Inwestycja w szkolenia wielokrotnie się zwróci, kiedy wszyscy świadomie i odpowiedzialnie będą korzystać z nowego prawa dla sygnalistów...
Compliance
Wdrażamy i wsparamy procesy compliance w organizacji przed wprowadzeniem sygnalisty. Noczesne organizacje powinny funkcjonować zgodnie z powszechnie obowiązującymi...
Analiza ryzyka nadużyć, audyty
Głównym niebezpieczeństwem dla organizacji są nadużycia gospodarcze. Chcemy, żebyście byli Państwo krok przed potencjalnymi zagrożeniami. Uważamy, że środkiem do...
Platforma dla sygnalistów do zgłaszania naruszeń prawa
Dostarczamy platformę zgłoszeniową dla sygnalistów, która jest: bezpieczna, anonimowa, intuicyjna, innowacyjna (przyjazna niewidomym) i zgodna z obowiązującym prawem (w tym RODO). Jej funkcjonalność...
Kompleksowe postępowania wyjaśniające i konsultacje
Kompleksowo i z należytą starannością wspieramy wewnętrzne postępowania wyjaśniające. To zabezpiecza wizerunek Państwa organizacji oraz jej materialne...
Obsługa prawna
Dostarczamy połączenie szerokiej wiedzy prawniczej z bogatym doświadczeniem w biznesie.
Analiza ryzyka (ISO), testy, cyberbezpieczeństwo
Rzetelnie i po partnersku rozwiązujemy Państwa problemy, zaprzęgając w tym celu najnowsze zdobycze nauki i techniki oraz stosując wyrafinowane technologie…
PR, wizerunek, komunikacja
Każda organizacja (bez względu na rodzaj prowadzonej działalności), posiada „wizerunek”. Nie bierze się „on z niczego”. Jest on często kreowany poprzez „przypadkowe” działania...
