// usklađenost · privatnost · sustavi

Korektiva.

Tihi posao iza svake usklađene organizacije — ISO standardi, GDPR i vanjski DPO.

Pomažem obrtima, tvrtkama i javnim organizacijama da dovedu zaštitu osobnih podataka i sustave upravljanja u red — prije nego što ih dovede revizor, klijent ili AZOP. Od GAP analize i dokumentacije do funkcije vanjskog DPO-a i pripreme za certifikaciju.

ISO 9001 · 27001 · 14001 · 45001 · 37001GDPR / DPOCIPP/E · Algebra Cybersec
§ 01 — o meni
Četrnaest godina rada u sustavima upravljanja i osam u zaštiti osobnih podataka. Rad je tih, ali rezultat je vidljiv onda kad zatreba — u trenutku certifikacije, audita ili nadzora AZOP-a.

Korektiva je samostalna konzultantska praksa Jasmine Hudić. Specijaliziram se za uvođenje ISO standarda i usklađivanje organizacija s Općom uredbom o zaštiti podataka (GDPR).

Pristup je analitički i metodičan — gledam organizaciju kao sustav procesa i podataka, a ne kao zbirku dokumenata. Kombinacija pravne pozadine i tehničkog obrazovanja (Algebra — Cybersecurity) omogućuje razgovor i s upravom i s IT odjelom istim jezikom.

Radim sa organizacijama svih veličina — od obrta do javnih trgovačkih društava. Najviše vremena provodim kao vanjski DPO i savjetnik za ISO 9001 i 27001.

obrazovanjemag. pol. · CIPP/E · Algebra Cybersecjezicihrvatski · engleskiobrtKorektiva · OIB 79584148231sjedišteLadislava Šabana 4, 10360 Sesvete
§ 02 — usluge

Dvije domene, jedan pristup —
dokumenti koji se koriste,
ne dokumenti koji čekaju u ladici.

capabilities
2 · domene
12 · područja
5 · ISO normi
// detaljnije po domeni
a) Zaštita osobnih podataka

GDPR usklađivanje
i vanjski DPO

Usklađivanje organizacije s Uredbom 2016/679 — od početne snimke stanja do operativne funkcije Službenika za zaštitu osobnih podataka.

  • ◇Snimanje postojećeg stanja — GAP analiza§ 01
  • ◇Izrada Politika, Pravilnika i internih akata§ 02
  • ◇Izmjene Pravilnika o radu (zaštita osobnih podataka)§ 03
  • ◇Provedbeni akti — prilozi, odluke, izjave§ 04
  • ◇Mapiranje osobnih podataka i pravne osnove obrade§ 05
  • ◇Edukacije i savjetovanje zaposlenika§ 06
  • ◇Komunikacija s AZOP-om§ 07
DPO — outsourcing
  • ◇Vanjsko ugovoreni Službenik za zaštitu osobnih podatakaoutsource
  • ◇Stalna dostupnost — odgovaranje na zahtjeve ispitanikaongoing
  • ◇Praćenje izmjena propisa i smjernica EDPB-aongoing
  • ◇Edukacije, savjetovanje i izvještavanje upraveongoing
b) Sustavi upravljanja

ISO standardi —
uvođenje, audit, certifikacija

Cjeloviti proces uvođenja: dokumentacija, edukacija, implementacija, interni audit, ocjena uprave i podrška kroz certifikaciju.

9001
Sustav upravljanja kvalitetom
:2015
27001
Sustav informacijske sigurnosti
:2022
14001
Sustav upravljanja okolišem
:2015
45001
Zdravlje i sigurnost na radu
:2018
37001
Suzbijanje podmićivanja
:2016
faze uvođenja
  • ◇Izrada dokumentacije sustavaphase 1
  • ◇Edukacija o zahtjevima normephase 2
  • ◇Implementacija radnih postupakaphase 3
  • ◇Interni audit (i kao izdvojena usluga)phase 4
  • ◇Ocjena upravephase 5
  • ◇Priprema i pomoć pri certifikacijiphase 6
Cijene na upit — opseg posla ovisi o veličini organizacije, sektoru i postojećoj razini usklađenosti. Za prvu procjenu dovoljan je 30-minutni razgovor.
// manifesto
„Quality means doing it right
when no one is looking."
— Henry Ford
Usklađenost nije papir. To je tihi način na koji organizacija odlučuje
tretirati podatke, ljude i procese — i dan prije, i dan poslije audita.
— Korektiva · est. 2019§ načelo rada
§ 03 — reference

Odabrani projekti.

17 projekata
2019 — 2026
№ 012024 →

ISO 9001 — savjetnik & provoditelj audita

ISO 9001Audit
ongoing
№ 022024 →

DPO usluge — godišnji ugovor

DPO
ongoing
№ 032019 →

GDPR konzultacije & DPO — godišnji ugovor

GDPRDPO
ongoing
№ 042023 →

ISO 14001 & 45001 — savjetnik

ISO 14001ISO 45001
ongoing
№ 052023 →

GDPR konzultacije & DPO — godišnji ugovor

GDPRDPO
ongoing
№ 062023

Analiza GDPR usklađenja — GAP izvješće

GDPRGAP
№ 072023

GDPR konzultacije, GAP analiza & edukacija

GDPREdukacija
№ 082023 →

GDPR savjetnik & DPO — godišnji ugovor

GDPRDPO
ongoing
№ 092023 →

ISO 9001 savjetnik & DPO — godišnji ugovor

ISO 9001DPO
ongoing
№ 102022

GDPR edukacija o zahtjevima Uredbe

GDPREdukacija
№ 112022 →

ISO 9001 · 14001 · 45001 · 50001 + GDPR

Multi-ISOGDPR
ongoing
№ 122023 →

Manager kvalitete & GDPR konzultacije

QMGDPR
ongoing
№ 132022

ISO 9001 & GDPR savjetnik

ISO 9001GDPR
№ 142021

ISO 9001 & 14001 — komunalni sektor

ISO 9001ISO 14001
№ 152019 →

ISO 9001 savjetnik & DPO — godišnji ugovor

ISO 9001DPO
ongoing
№ 162021

ISO 9001 auditi & GDPR konzultacije

AuditGDPR
№ 172020

ISO 9001 & GDPR konzultacije

ISO 9001GDPR
Imena klijenata navedena su isključivo uz njihovu izričitu suglasnost — diskrecija je dio standarda usluge. Detaljnije reference i kontakti dostupni su na upit.
§ 04 — certifikati

Formalna potvrda znanja.

akreditirani trening
kontinuirana edukacija
CIPP/E
IAPP — Certified Information Privacy Professional / Europe
2021
Cybersecurity
Algebra — Visoko učilište
2024
ISO 9001 — Lead auditor
DNV-GL
2018
ISO 14001 — Interni auditor
Akreditirani trening
2018
ISO/IEC 27001 — Interni auditor
Akreditirani trening
2022
// dokumenti — kliknite za uvećani prikaz
Kopije certifikata na uvid pri sastanku ili po e-mailu — privacy by default.
§ 05 — kontakt

Razgovor je besplatan.

odgovor < 24h
pon — pet · 09—17
AdresaLadislava Šabana 4
10360 Sesvete, Hrvatska
PravnoKorektiva, obrt za usluge poslovnog savjetovanja
OIB 79584148231 · MBS 97525413
„Najbolji razgovori počinju jednim e-mailom i traju
godinama."
Podaci iz obrasca koriste se isključivo za odgovor na vaš upit i daljnju komunikaciju povezanu s upitom. Više informacija dostupno je u Politici privatnosti.