ZIH samostalno ili umrežen sa svojim partnerima može biti potpora u realizaciji  niza područja CM-a. One se navode u nastavku. 

3.1. CM u upravljanju poslovnim sustavom (modelom)

Poslovni model osnova je za određivanje načina upravljanja poslovnim sustavom. Postoji više takovih sustava upravljanja, ali se ipak svaki od njih temelji na pet ključnih komponenti: (Planiranju, Organiziranju, Vođenju, Upravljanju resursima i Kontrolama).  ZIH može biti potpora u slijedećim usklađivanjima:

• CM u primjeni principa i standarda korporativnog upravljanja (ISO serije 37000, OECD preporuka),
• CM u strateškom planiranju poslovnih sustava i nadzoru realizacije strategije,
• CM u modeliranju i optimizaciji poslovnih procesa (BPR, BPMN),
• CM u primjeni sustava upravljanja temeljenih na ISO i dr. standardima (politike, organizacija, dokumentacija, auditi, poboljšanja),
• CM u upravljanju projektima (PMI, ISO)
• CM u unutarnjim IT kontrolama i revizijama.

U sadašnjoj praksi daleko najčešće potrebe za usklađivanjima su u komponentama Vođenje projekata (prema PMI metodologiji), sustavima upravljanja temeljenih na ISO standardima (ISO 9001, ISO 27001, ISO  22301 i dr.) i Kontrolama. ZIH ima izvrsne reference u komponentama Vođenje projekata, Modeliranje i optimizacija poslovnih procesa i Primjeni sustava upravljanja temeljenih na ISO normama, ali  i u komponenti Kontrola i revizija za  segment IKT-a. Za komponentu Kontrole ZIH nema ambiciju razvijati i širiti svoje usluge izvan postojećih, već je razumnije to činiti kroz umrežavanje s partnerima.   Dostignuta razina komponente Kontrole u primjeni je već vrlo visoka, ali novi zahtjevi, naročito u javnom sektoru (predstojeći ulazak Hrvatske u OECD, novi standard internih kontrola, nova verzija principa korporativnog upravljanja i njihovih standarda), zahtijevaju niz novih usklađivanja koja će tek trebati uslijediti.  U javnom sektoru ovi zahtjevi su naročito izraženi u trokutu unutarnja kontrola – unutarnja revizija i usklađenosti. Ovo su sve vrlo kompleksne teme u kojima ZIH ponovo naglašava potrebu suradnje sa svojim partnerima.

3.2. CM u legislativi i regulativi

Područje legislative i regulative trebalo bi biti obvezni dio CM-a, jer je i samo potencijalni izvor rizika. Moguće usluge  u njegovom  usklađivanju su:

• Korištenje naprednih metode pretraživanja obveza usklađivanja,
• Primjena standarda ISO 31022 u ovom području i  
• Procjene i postupanja s rizicima iz ovog područja (veza s upravljanjem rizicima)

Za prvu navedenu uslugu na našem tržištu postoje već dobro razvijena ponuda takve potpore, ali ne i za druge dvije. Zbog toga je ZIH i ovdje otvoren za suradnju i umrežavanje s drugim tvrtkama i  ekspertima koji su za to zainteresirani.  

3.3. CM u upravljanju rizicima

Upravljanje rizicima neusklađenosti jedan je od temelja sustava CM-a.

Moguća potpora ZIH-a jesu:

• Edukacijske i savjetodavne usluge identifikacije i postupanja s rizicima u raznim područjima CM-a, naročito u upravljanju poslovnim sustavom, informacijske sigurnosti, kibernetičkih rizika, rizika ugroze osobnih podataka & privatnosti, rizika nepravilnosti, rizika digitalizacije, rizika umjetne inteligencije, rizika održivosti itd.
• IT potpora u upravljanju rizicima.

Ovo područje usklađivanja izuzetno se brzo razvija u raznim smjerovima, što nalaže potrebu tzv. integriranog upravljanja rizicima. ZIH to  intenzivno prati, ali  je otvoren i za suradnju s  vanjskim ekspertima koji na takvim projektima mogu ponuditi nova inovativna rješenja.

3.4. CM u  kibernetičkoj i informacijskoj sigurnosti, kontinuitetu poslovanja i incidentima (digitalna sigurnost)

Ovo je područje u ovom trenutku jedno  od najaktualnijih u CM problematici.

Moguća potpora ZIH-a jesu:

• Edukacijske i savjetodavne usluge:
  • Procjene postojećeg stanja digitalne sigurnosti,
  • Primjena standarda: ISO 27001, ISO 27002, ISO 27005, ISO 27032, ISO 22301 itd.
  • Primjena NIS 2 direktive, Zakona i Uredbe o kibernetičkoj sigurnosti,
  • eIDAS usklađenost.

ZIH ima izuzetne reference u ovoj problematici,  realizirao je već  niz projekata i edukacija, ali  je otvoren i za suradnju s drugim  ekspertima  koji mogu ponuditi nova inovativna i specijalistička rješenja.

3.5. CM u zaštiti osobnih podataka i privatnosti

Ovo je nezaobilazno područje CM-a.

Moguća potpora ZIH-a jesu:

• Edukacijske i savjetodavne usluge primjene propisa i standarda (ISO 27701) kojima se provode potrebna usklađivanja.

ZIH ima dobre reference u ovoj problematici, ali je otvoren i za suradnju s  ekspertima koji na takvim projektima mogu ponuditi nova inovativna i specijalistička rješenja.

3.6. CM u borbi protiv nepravilnosti

Nepravilnosti su široki pojam koji obuhvaća niz negativnih pojava i nepoželjnih ponašanja čije posljedice nagrizaju resurse poslovnih sustava i njihovu uspješnost.

Moguća potpora ZIH-a:

• Primjena standarda 37001, 37002 i 37003

Realizacija usklađivanja s legislativom, regulativom i standardima naročito  u ovom osjetljivom području  zahtijeva interdisciplinarni pristup i suradnju različitih struka. ZIH može biti pouzdan partner osobito u primjeni pripadajući standarda, tako da je otvoren biti dio takvog tima.   

3.7. CM u umjetnoj inteligenciji (AI), upravljanju podacima, IT uslugama, digitalizaciji

Umjetna inteligencija (AI), upravljanje podacima (Data Governance), IT usluge, digitalizacija), posebno su istaknuta područja s izrazitom potrebom nužnih usklađivanja.

Moguća potpora ZIH-a:

• Edukacijske i savjetodavne usluge naročito u
  • Provedbi EU regulative i standarda u konkretnim disciplinama, npr.:
    • ISO 42001 Artifical Management System / AI Act
    • Data Governance (ISO 38500, COBIT, CGEIT)
    • IT usluge (ISO 20000, ITIL)

Ovo područje se tehnološki izuzetno brzo razvija i praćeno je novom i zahtjevnom legislativom i specifičnim metodama, tako da je realizacija ovih poduhvata nezamisliva bez interdisciplinarnih timova i sudjelovanja eksperata različitih usmjerenja. ZIH može biti pouzdan partner u takvim projektima u dijelu svojih kompetencija.

3.8. CM i usluge povjerenja (eIDAS)

Da bi se postiglo povjerenje u digitalne transakcije u EU prostoru, nužno je  zadovoljiti određene pravne, tehničke i organizacijske uvjete. Osnovni pravni dokument za ovo povjerenje je  uredba eIDAS. Osim ovog dokumenta nužno je primijeniti i više drugih propisa kao i tehničkih standarda. 

Procjena usklađenosti u uslugama povjerenja provodi se provjerom da li su postavljeni zahtjevi zadovoljeni, odnosno ispunjenjem njihovih uvjeta.

ZIH ima respektabilno iskustvo u provedbi ovog aspekta usklađenosti.

3.9. CM i etika

ZIH polazi od toga da je etika nadgradnja legislative, regulative, primjene standarda, internih politika i najbolje prakse na način da se u ponašanje poslovnog sustava ugrađuje i moralna dimenzija. Zbog toga je ovo područje od interesa i za ZIH koji u poduhvatima ovog tipa može doprinijeti u svojim područjima kompetencija i sa svojim ekspertnim znanjima i biti dio takvog tima, ali se ne bavi specifičnim etičkim pitanjima.

3.10. CM i održivi razvoj

Ovo je područje u kojem ZIH može biti  partner u segmentima svojih kompetencija u timu kojeg vode eksperti  za održivi razvoj i nema namjeru dublje ulaziti u koncepte, legislativu i standarde održivog razvoja.

3.11. Informatizacija i digitalizacija CMS-a

Upravljanje usklađenostima je izrazito slabo informatizirano. S druge strane ZIH ima veliko iskustvo u informatizaciji raznih poslovnih područja, tako da i u ovim aktivnostima može biti pouzdan partner, osobito u suradnji s programskim kućama koje se bave ovim aspektom informatizacije i s njima surađivati

Poseban doprinos ZIH-a može biti u izradi strategije informatizacije upravljanja usklađenostima i izradi funkcionalnih i tehničkih specifikacija za nabavku adekvatne programske potpore, osobito integriranih platformi.