Jakość i IT działają osobno
Wymagania, walidacje, dostawcy i bezpieczeństwo nie mają jednego właściciela ani wspólnej kolejki decyzji.
Branże / Life science i medtech
NIS2 i KSC: life science i medtech.
Zakres zależy od rzeczywistej działalności: dystrybucji, logistyki, usług, skali i miejsca w grupie. Porządkujemy odpowiedzialność między zarządem, IT, jakością, operacjami i dostawcami.
Kontekst firmy
Co warto połączyć w jednym programie?
Macie audyt lub procedury
Trzeba sprawdzić, czy za dokumentami stoją działania, dowody i cykliczny przegląd zarządu.
Ciągłość zależy od partnerów
Operatorzy logistyczni, systemy, hurtownie i dostawcy technologii tworzą wspólne ryzyko operacyjne.
Zakres obowiązków
Liczy się faktyczna działalność.
Istniejące role, procedury, walidacje i zapisy mogą zasilić program. Trzeba jednak połączyć je z ryzykiem cyberbezpieczeństwa, incydentami, ciągłością, dostawcami ICT i decyzjami zarządu.
Zrób orientacyjny Pre-check ↗Przed rozmową przygotuj
- Która działalność i spółka tworzą zakres?
- Jak połączyć KSC z jakością i istniejącymi procedurami?
- Kto odpowiada za dostawców, incydenty i ciągłość?
Informacja o sektorze nie jest kwalifikacją konkretnej firmy.
UP² dla zespołu
Gotowy punkt wyjścia. Wspólna praca.
Wzory dokumentów, analizy i kontrole dopasowujesz do organizacji. Koordynator rozdziela zadania, a specjaliści potwierdzają wykonanie.
Zobacz przykład procesu ↗Platforma + moduł NIS2
24 000 zł netto / rokPomoc na starcie i regularne wsparcie są opcjonalne. Potrzebny zakres uzgadniamy przed zamówieniem.
Zobacz pełny zakres ↗Pytania o sektor
Czy certyfikowany system jakości wystarczy?
Nie przesądza tego automatycznie. Daje jednak role, procesy i zapisy, które mogą znacząco przyspieszyć uruchomienie programu.
Czy trzeba powtarzać istniejący audyt?
Nie, jeśli jest aktualny i wiarygodny. Wykorzystujemy go jako wejście i uzupełniamy tylko realne braki.
Czy program obejmuje dostawców logistycznych i technologicznych?
Tak, w zakresie ich wpływu na usługi, procesy, ciągłość i ryzyka organizacji.