Helping organizations navigate security, regulation and digital trust — with structure, not guesswork.
Where deep industry experience meets academic expertise.
Ono što je počelo kao strast prema tehnologiji u Bosni preraslo je u misiju jačanja sigurnosti i otpornosti evropskih organizacija. Kroz praktičan rad u industriji, energetici i automobilskom sektoru, susretao sam se sa istim izazovom.
Većina kompanija je znala da im je potrebna cyber sigurnost, ali nisu znale odakle početi. Klasične analize su često bile preskupe, presložene ili jednostavno neprilagođene stvarnosti malih i srednjih preduzeća.
Zato sam izgradio ovaj ekosistem — strukturiran sistem koji cyber sigurnost i usklađenost čini praktičnim, transparentnim i orijentisanim na rezultate za svaku organizaciju.
Sandy povezuje dva svijeta koja se rijetko susreću: praktičnu konsultantsku praksu u industriji i akademsko predavanje. Kao vanjski predavač IT sigurnosti, oblikuje novu generaciju sigurnosnih stručnjaka, primjenjujući istu strogost u svakom angažmanu sa klijentima.
Zato sam izgradio integrisani sistem — alate i ekspertizu koji zajedno rade i vode vas od prepoznavanja rizika do spremnosti za audit.
“Ovi alati rade zajedno. Počnite analizom, vodite svoj put kroz platformu i uključite konsalting kada vam je potrebna stručna podrška.”
Transparentan pogled na to gdje je moja ekspertiza najdublja — da tačno znate šta dobijate.
Anonimizovani primjeri iz stvarnih projekata u reguliranim sektorima.
Rastuća farmaceutska kompanija morala je dokazati robusnu informacionu sigurnost međunarodnim partnerima, ali nije imala formalni ISMS.
Strukturirana analiza nedostataka, zatim izgradnja prikladnog ISO 27001 sistema upravljanja usklađenog sa stvarnim radom timova.
Postignuta spremnost za certifikaciju sa ISMS-om koji interni tim može održavati — i kredibilitet za provjeru partnera.
Regionalni dobavljač energije suočio se sa proširenim NIS2 obavezama i nije bio siguran koji se zahtjevi odnose na njega.
Pojašnjenje obima i klasifikacije, usklađivanje postojećih kontrola sa NIS2 i prioritizacija najvažnijih nedostataka.
Jasna mapa puta do usklađenosti odobrena od uprave i mjerljivo poboljšana otpornost na najrelevantnije prijetnje.
Dobavljač je riskirao gubitak ugovora bez važeće TISAX oznake i sa ograničenom internom sigurnosnom zrelošću.
Priprema organizacije za procjenu — zatvaranje nedostataka u kontrolama, strukturiranje dokaza i obuka tima kroz proces.
Uspješno pozicioniran za potrebnu TISAX oznaku, zaštićeni postojeći ugovori i otvoreni novi poslovi.
Studije slučaja su anonimizovane radi zaštite povjerljivosti. Rezultati su opisani kvalitativno.
