Rješenja

Osam modula na jednoj platformi. Nisu integrisani nakon što su napravljeni — dizajnirani su da rade zajedno iz jednog konteksta organizacije.

🤖 AI Document Generator

Predlog kompletne ISMS dokumentacije generisana iz konteksta vaše organizacije. Ne šabloni. Ne popunjavanje praznina. Pravi tekstovi za vašu djelatnost, veličinu, procese. predlog kompletne ISMS dokumentacije je već prošlo eksternu validaciju nezavisnog ISO stručnjaka sa ocjenom u odnosu na sertifikacione kriterijume.

Šta dobijate: politike bezbjednosti, procedure, radna uputstva, obrasce, izjave — sve povezano kroz jedinstveni kontekst. Verzionisano. Sa workflow-om odobravanja. Sa AI regenerisanjem po instrukcijama.

---

⚠️ Risk Management

AI predlaže rizike na osnovu vaše djelatnosti, veličine, IT infrastrukture i regulatornog konteksta. Ne generička lista. Matrica 5×5, ocjena vjerovatnoće i uticaja, planovi tretmana, dodjela vlasnika — sve povezano sa dokumentacijom i SoA.

Kada se rizik promijeni, dokument koji na njega upućuje odmah zna.

---

📋 Statement of Applicability (SoA)

93 Annex A kontrole ISO 27001:2022. Za svaku, AI predlaže: da li je primjenjiva, sa kojim obrazloženjem, i kojoj politici/proceduri se dodjeljuje. Argumentacija je uslovljena kontekstom — ne generička.

---

📄 Document Lifecycle Management

Nacrt → pregled → korekcije → odobrenje → aktivan → revizija. Verzionisanje, thread komentari po sekciji, workflow potpisivanja, rokovi godišnjeg pregleda sa podsjetnicima. RBAC koji razumije razlike između ISMS menadžera, konsultanta, auditora.

---

✅ Internal Audit

Priprema interne provjere, nacrt checklista prilagođen vašim procesima, evidencija dokazne dokumentacije, izvještaji o neusaglašenostima, plan korektivnih mjera — sve povezano sa registrom rizika i SoA-om.

---

🎓 Training Integration

Obuke zaposlenih personalizovane na kontekstu organizacije, kvizovi, evidencija završenih obuka, sertifikati sa QR kodom za javnu verifikaciju. Klauzula 7.2 ISO 27001 automatizovana — bez Excel tabela.

---

🚨 Incident Management

Prijava sajber i drugih bezbjednosnih incidenata, kategorizacija, prioritizacija, tretman, evidencija. Automatsko praćenje regulatornih rokova obavještavanja (GDPR 72h, NIS2 24h + follow-up). Post-incident pregled i pouke.

---

🌐 Multi-Standard Mapping (roadmap)

Jedna kontrola šifrovanja podataka pokriva istovremeno: ISO 27001 A.8.24, GDPR čl. 32, NIS2 čl. 21, DORA čl. 9. Standard X to zna. Radite posao jednom, ispunjavate više zahtjeva.