Banke, osiguravajuća društva, HNB, tijela državne uprave, telekomi i trgovački centri nalaze se pred novim izazovom. Do ulaska u Europsku uniju neke od najvećih organizacija u Hrvatskoj morat će primjeniti svjetske sigurnosne standarde. Dvije velike domaće IT kompanije prepoznale su tu priliku, te na temelju vlastitog iskustva u uvođenju sigurnosnih certifikata danas te usluge nude na tržištu.Tvrtke CS Computer Systems i GBS IT implementirale su sigurnosni certifikat BS7799, odnosno standard koji je danas poznat kao ISO27001. Riječ je certifikatu koji uključuje 133 načina na koje se brine o sigurnosti u tim tvrtkama. To znači od fizičke sigurnosti, poput načina na koji se čuva zgrada, do pitanja kao što su držite li fascikle sa radnim materijalima pored prozora i dozvoljavate li da se radni materijali snimaju na USB memorijske ključeve.“Svaki mjesec u svijetu se ovim sigurnosnim certifikatima certificira oko 150 tvrtki. Najviše ih je u Japanu, gdje ga posjeduje oko 1600 kompanija. Taj trend prisutan je i u Europi gdje sigurnosne certfikate, primjerice u Velikoj Britaniji, guraju trgovci, poput Tesca. U Hrvatskoj se pak potreba za sigurnosnim certifikatima značajno povećava zahvaljujući procesu prilagođavanja poslovanja standardima EU, te novim trendovima kao što je outsourceing”, izjavio je Goran Kapić, direktor prodaje tvrtke CS Computer Systems.

Nova integracija
Prema podacima agencije IDC Adriatics tržište sigurnosnih IT rješenja raste brže od rasta ukupnog IT tržišta. Odnosno više do 10 posto godišnje. Primjerice, u 2004. u Hrvatskoj je na tom tržištu ostvaren prihod od 15 milijuna dolara, a u IDC-u računaju da će se takav rast nastaviti u narednim godinama. Ne čudi stoga što IT kompanije upotpunjuju svoje portfelje usluga u tom segmentu. Nekad su nudili samo IT sigurnosna rješenja, a danas nude cjelokupnu konzultantsku uslugu pripremanja za certificiranje sigurnosnim certfikatima. Ta usluga može uključivati i uvođenje tehnologija nužnih da bi se mogao dobiti certifikat ISO27001. Prema podacima IDC-a, tvrtka GBS IT zauzela je četvrto mjesto po prihodima od IT usluga u 2005. godini. Tvrtka je ukupno ostvarila prihod od 72,8 milijuna kuna i zauzela 25. mjesto na popisu najvećih IT kompanija u Hrvatskoj. CS Computer Systems bilježi još bolje rezultate. Jedan je od najvećih sistemskih integratora na hrvatskom tržištu, 18. je po veličini IT kompanija sa prihodom od 101,6 milijuna kuna.

Biti prvi
“Sigurnosne usluge su jedan od segmenata IT usluga koji bilježi najveći i kontinuirani rast, te općenito riječ je o obećavajućem segmentu tržišta. Mi se danas iz IT tvrtke transformiramo u konzultanate za sigurnosna rješenja. No, nismo samo konzultanti koji će mahati papirima već možemo ponuditi cjelovitu uslugu, te ono što predlažemo izraditi, isporučiti i održavati”, kaže Kapić.On dodaje da trošak pripreme neke kompanije za certifikaciju varira ovisno o njenoj organizaciji. To se prije svega odnosi na to da li je tvrtka informatizirana, te ima li certifikat ISO9001. S tim se slaže i Mladen Amidžić, direktor IT tehničkih operacija u tvrtci GBS IT.“Da bi mogli dobiti certifikat ISO27001 morate prethodno definirati svoje poslovne procese i uskladiti svoje poslovanje s propisanim standardom sigurnosti. Također, morate odrediti i opseg projekta, jer on može uključivati cijelu organizaciju ili njen dio”, zaključio je Amidžić.

Amidžić (GBS IT): Tri najveća izazova ISO27001

1. Kako će se ključni i kompetentni zaposlenici uključiti u proces pripremanja za certifikaciju
2. Ukoliko tvrtka nema ISO9001 mora sistematizirati i definirati poslovne procese
3. Nakon što tvrtke dobiju certifikat moraju se naviknuti na održavanje postignutog standard

Primjer Tesca

Najveći britanski trgovački lanac traži od svojih dobavljača da imaju ISO27001 ili moraju računovodstvo, nabavu, skladištenje i dostavu obavljati po sigurnosnoj proceduri koju je definirao Tesco. Drugim riječima, sigurnosni certifikat dobavljačima pojednostavljuje poslovanje. U Hrvatskoj IT kompanije očekuju da će velik poticaj uvođenju sigurnosnih certifikata dati outsourceing.“Danas možete outsourceati telefonske centrale, web usluge, call centre i računovodstvo. Pretpostavka da bi to napravili jest da provjeravamo brine li ta tvrtka o sigurnosti poslovanja, a upravo je to smisao certifikata ISO27001”, izjavio je Kapić.

hrvatska tvrtka

U godinu dana morali su promijeniti sve – danas ih slijede i velike kompanije

ubrzana digitalizacija

Bez njih nema ni struje ni interneta: zašto su kabeli postali najvažnija infrastruktura Europe