Cremene te ghidează de la cerințele relevante pentru firmă la un plan cu activități, responsabili și termene, documente aprobate și dovezi pe care le poți arăta la o verificare. Vezi ce ai de făcut, cine se ocupă și ce s-a rezolvat.
Activități, responsabili și materiale stabilite de companie.
Cremene este o platformă pentru managementul conformității în companie. Același plan leagă activitățile de sursele lor, iar colegii urmăresc responsabilitățile, documentele și dovezile. Exemplele de mai jos arată cum circulă munca între roluri; nu reprezintă evaluarea companiei tale.
| Reper | Ce pregătești sau verifici | Întrebarea de lucru |
|---|---|---|
| Responsabilul de conformitate | Organizează cerințele analizate, activitățile și materialele care lipsesc. | Ce trebuie clarificat înainte să închidem activitatea? |
| IT și echipele operaționale | Aplică măsura în sistemul vizat și documentează intervenția. | Ce am verificat efectiv și pentru ce domeniu? |
| Conducerea și persoana desemnată să verifice | Analizează propunerile, aprobările și rezultatul măsurii. | Ce decizie este necesară și ce dovadă o susține? |
În turul demonstrativ, o politică are o versiune în lucru, un responsabil și o aprobare de obținut. Alte exemple urmăresc instruirea oamenilor și intervenția într-un sistem. Poți vedea distinct ce face echipa și ce informații păstrează platforma.
O activitate poate avea legături cu cerințe din cadre diferite. Sursa, domeniul și verificarea fiecărei cerințe rămân distincte. Îndeplinirea unei cerințe NIS2 nu dovedește automat îndeplinirea GDPR, DORA, CRA, AI Act sau ISO/IEC 27001.
Alege o activitate pe care vrei să o urmărești: revizuirea unui document, instruirea unei echipe sau verificarea unei măsuri. Clarificăm rolurile, materialele și stările de lucru. Folosim date demonstrative; nu este nevoie să trimiți documente confidențiale.
Completezi situația firmei — domeniu, mărime, sisteme și datele pe care le folosești. Evaluarea folosește aceste informații pentru a indica ce cadre trebuie analizate, alături de surse și explicații.
Relevanța se stabilește pentru situația firmei tale. Fiecare cerință păstrează sursa și versiunea informației folosite.
Rezultatul evaluării este un punct de plecare pentru analiză, nu o încadrare juridică.
Informațiile incomplete rămân de clarificat.
Cerințele relevante devin activități cu responsabil, termen și stare vizibilă. Echipa stabilește termenele interne în raport cu obligațiile legale și contractuale aplicabile. Fiecare activitate spune din ce cerință provine, ce trebuie pregătit și ce dovezi păstrezi la final.
Activitate aleasă de companie, în timp ce evaluarea este în curs.
Contextul și sursa se păstrează lângă activitate.Compania planifică resursele și termenul intern, în raport cu obligațiile aplicabile.
Poți urmări, de exemplu, instruirea colegilor, aprobarea unui document sau aplicarea unei măsuri într-un sistem. Alege un exemplu ca să vezi pașii.
Fiecare exemplu arată ce face echipa, ce rămâne ca dovadă și ce păstrează platforma.
Responsabilul alege cursul potrivit rolurilor, stabilește participanții și urmărește parcurgerea. Oamenii parcurg cursul în Cremene Academy.
Academy este disponibilă și separat de abonamentul platformei.Leagă instruirea de activitatea din plan și păstrează lista participanților, evaluările și evidențele parcurgerii.
Responsabilul urmărește cine a finalizat, cine mai are de continuat și ce trebuie verificat.Conștientizare în securitatea informației · versiunea 2 · 24 de participanți, 20 au finalizat, 4 au de continuat
De verificatActivitate asociată: Organizează instruirea angajaților
Fiecare activitate încheiată lasă ceva de arătat: o evidență de instruire, un document aprobat, un rezultat verificat. Vezi versiunea curentă, cine a aprobat, ce mai așteaptă verificare și istoricul reviziilor.
Când pregătești un audit, materialele sunt deja adunate și legate de cerințele din care provin.
Cremene organizează evaluările și verificările descrise aici; auditorul evaluează separat materialele și măsurile implementate.
Documentele se revizuiesc, instruirea se repetă pentru oamenii noi, măsurile se verifică din nou. Activitățile recurente se planifică în același plan de lucru, cu termen și responsabil.
Firma vede când urmează următoarea revizuire și ce s-a schimbat de la ultima.
Datele din exemplu sunt orientative. Termenele și frecvențele reale țin cont de obligațiile aplicabile și de planul intern.
Aceeași activitate, „Organizează instruirea angajaților”, privită din trei părți.
Cursul ales, lista participanților și evidența parcurgerii rămân în contextul activității.
Echipa stabilește cine răspunde, cine participă și până când, și urmărește persoanele care mai au de continuat.
Un specialist desemnat de Cremene poate ajuta la organizarea instruirii, în cadrul serviciului contractat. Aprobările rămân la companie.
Instruirea se face prin Cremene Academy, cu cursuri pe roluri, evaluări și evidențe. Academy este disponibilă și separat de abonamentul platformei.
Explorează cursurile AcademyUn tur și paisprezece pagini despre funcțiile platformei. Alege o temă și explorează exemplele demonstrative.
15 pagini de explorat
Echipa firmei. Persoana responsabilă de conformitate, echipa IT, HR și alte persoane desemnate de firmă. Fiecare vede activitățile care îi revin, cu termenul stabilit de firmă.
Explorezi catalogul și analizezi relevanța pentru situația firmei. Cadrele din catalog nu sunt o listă de obligații aplicată automat tuturor companiilor.
Da. Academy este disponibilă separat de abonamentul platformei. Cursurile și condițiile se precizează în ofertă.
Ajută cu activitățile operaționale convenite în serviciul contractat cu Cremene. Firma furnizează informațiile, implementează măsurile care îi aparțin și păstrează aprobările.
Nu. Cremene este un instrument de suport pentru organizarea muncii. Încadrarea juridică, verificarea măsurilor și auditul independent sunt evaluări distincte.
Spune-ne cum lucrează echipa ta acum și ce teme vrei să organizezi. Îți arătăm cum arată planul de lucru în platformă.
Instrument de suport, nu garanție de conformitate.