Audyt i wdrożenie ISO 27001 — System Zarządzania Bezpieczeństwem Informacji (SZBI)
Prowadzimy firmę przez cały SZBI według ISO/IEC 27001:2022: od audytu luk, przez wdrożenie (polityki, procedury, analiza ryzyka, Deklaracja Stosowania, kontrole Annex A), po stałe utrzymanie systemu. Wszystko w jednym abonamencie od 2 500 zł netto miesięcznie — bez jednorazowej opłaty za wdrożenie.
Sprawdźmy, czy ISO 27001 jest Wam potrzebne
20 minut rozmowy. Ustalimy, czy potrzebujecie certyfikatu, czy uporządkowanego SZBI, oraz od czego zacząć. Bez przygotowania z Waszej strony.
- Odpowiadamy w 1 godzinę roboczą
- Rozmowa bezpłatna
- Bez zobowiązań
Nie wysyłamy ofert masowych. Dane przetwarzamy zgodnie z RODO.
Kiedy warto zająć się ISO 27001
Jeśli choć jeden punkt dotyczy Waszej firmy, 20 minut rozmowy wystarczy, żeby ustalić zakres współpracy:
- Klienci, przetargi lub grupa kapitałowa wymagają certyfikatu albo dowodu SZBI.
- Jesteście (lub możecie być) objęci obowiązkami NIS2 / KSC i chcecie oprzeć wymagania o rozpoznawalny standard.
- Macie dokumentację „gdzieś na dysku”, ale nikt nie prowadzi cyklu doskonalenia ani przeglądu zarządu.
- Był incydent, audyt klienta albo due diligence i wyszły luki w kontroli dostępu, dostawcach, kopiach lub ciągłości.
- Chcecie przejść z ISO/IEC 27001:2013 na wersję 2022 (nowy układ Annex A).
- Potrzebujecie niezależnego audytu luk albo uporządkowanego SZBI przed audytem jednostki certyfikującej.
ISO/IEC 27001:2022 — SZBI, który da się pokazać zarządowi, klientowi i audytorowi
ISO/IEC 27001 to międzynarodowa norma Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). Wymaga m.in. określenia kontekstu organizacji, przywództwa, planowania opartego na ryzyku, działań operacyjnych, oceny wyników i ciągłego doskonalenia. W wersji 2022 załącznik A (Annex A) zawiera 93 zabezpieczenia w czterech tematach: organizacyjne, osobowe, fizyczne i technologiczne, a Deklaracja Stosowania (SoA) pokazuje, które z nich stosujecie i dlaczego.
ISO 27001 a NIS2. ISO 27001 nie zastępuje NIS2 i nie jest certyfikatem zgodności z NIS2. Dobrze wdrożony SZBI jest jednak w praktyce szkieletem dowodowym tych samych obszarów: ryzyko, zabezpieczenia, ciągłość, dostawcy, incydenty i przegląd zarządu.
Źródła: Dyrektywa NIS2 (EUR-Lex) · Ustawa o KSC (ISAP) · Ministerstwo Cyfryzacji
Doświadczenie, na którym opieramy ISO 27001
Kilkadziesiąt zrealizowanych projektów w branżach: ochrona zdrowia, produkcja, e-commerce, IT, HR, energetyka i telekomunikacja.
Co ryzykujesz bez uporządkowanego SZBI?
Brak systemu zwykle wychodzi przy przetargu, audycie klienta albo po incydencie — czyli w najgorszym momencie.
Utrata kontraktów i przetargów
Coraz częściej zamawiający wymagają certyfikatu albo dowodu działającego SZBI w zapytaniach i umowach.
Słaba pozycja przy NIS2 i audycie klienta
Bez mapy ryzyk, SoA i dowodów stosowania kontroli trudno wykazać należytą staranność.
Chaos po incydencie
Brak procedur, ról i zapisów wydłuża przestój i psuje zaufanie klientów.
Dokumentacja „na półkę”
Polityki istnieją, ale nikt ich nie stosuje; brakuje przeglądu zarządu i pomiarów.
Kosztowny restart przed certyfikacją
Jednostka certyfikująca znajduje luki, które dało się zamknąć dużo wcześniej i taniej.
Rozjazd RODO, NIS2 i IT
Trzy silosy zamiast jednego programu bezpieczeństwa informacji.
Nie wiecie, czy potrzebujecie certyfikatu? Wystarczy 20 minut rozmowy, żeby to ustalić.
Co zyskujecie z DOIT.BIZ
Działający system zamiast segregatora — i jeden partner od startu do audytów nadzoru.
Raport luk i mapa ryzyk
Zrozumiałe dla zarządu, nie tylko dla IT, z planem działań ułożonym według priorytetów.
Dokumentacja SZBI u Was
Polityki, procedury, SoA i rejestry przygotowujemy my; dokumenty zostają w firmie.
Most do NIS2 i RODO
Jeden spójny program bezpieczeństwa zamiast trzech równoległych projektów.
Gotowość do certyfikacji
Prowadzimy Was do audytu jednostki certyfikującej, bez obiecywania jej decyzji.
System, który żyje
Stałe utrzymanie w abonamencie sprawia, że SZBI po wdrożeniu nie „umiera na dysku”.
Oszczędność czasu zarządu
Wywiady i warsztaty zamiast setek ankiet; Wasz udział to kilka godzin w miesiącu.
„21 lat” odnosi się do doświadczenia zawodowego zespołu, a nie do stażu spółki. Informacja o braku kar dotyczy klientów objętych naszą obsługą w okresie jej trwania.
Audyt luk, wdrożenie i utrzymanie — w jednym abonamencie
Nie musicie wybierać między audytem a wdrożeniem ani płacić za wdrożenie z góry. Zaczynamy od audytu luk, potem wdrażamy SZBI i utrzymujemy go — za stałą kwotę miesięczną.
- Kontekst i zakres SZBI
- Przegląd dokumentacji i dowodów
- Ocena względem 93 kontroli Annex A
- Wywiady z IT, HR, procesami i zarządem
- Raport luk i plan działań dla zarządu
- Polityka SZBI i procedury
- Metodyka i analiza ryzyka, plan postępowania z ryzykiem
- Deklaracja Stosowania (SoA)
- Wdrożenie kontroli Annex A
- Szkolenia dla zespołu i właścicieli kontroli
- Niezależny audyt wewnętrzny
- Przegląd zarządzania
- Aktualizacje dokumentacji, SoA i ryzyk
- Wsparcie przy audycie certyfikującym i nadzoru
- Domykanie niezgodności do skutku
Niezależność audytu wewnętrznego: audyt wewnętrzny prowadzi u Was osoba inna niż ta, która utrzymuje system. Szczegółowy harmonogram ustalamy na konsultacji — zależy od wielkości organizacji i dojrzałości dokumentacji.
Jak wygląda współpraca krok po kroku?
Przejrzysty proces — wiecie, czego się spodziewać na każdym etapie.
Bezpłatna konsultacja
20 minut: certyfikacja, wymagania klienta, NIS2, migracja 2013→2022 albo utrzymanie.
NDA i zakres
Najpierw poufność, potem umowa i zakres SZBI.
Wywiady i dowody
Rozmowy z właścicielami procesów i przegląd dowodów, nie ankiety hurtowe.
Raport luk i ryzyka
Wyniki audytu luk i warsztat ryzyk w języku zarządu.
Wdrożenie SZBI
Dokumenty i kontrole przygotowujemy my, Wy je akceptujecie.
Audyt wewnętrzny
Prowadzony przez osobę niezależną od utrzymania systemu, potem przegląd zarządzania.
Certyfikacja i utrzymanie
Wsparcie przy audycie jednostki i stała opieka nad SZBI w abonamencie.
Ile kosztuje audyt i wdrożenie ISO 27001?
Jeden abonament obejmuje audyt luk, wdrożenie i utrzymanie SZBI. Nie bierzemy jednorazowo kilkunastu tysięcy złotych za wdrożenie — rozkładamy koszt na stałe raty miesięczne.
- Audyt luk (gap analysis) na start
- Wdrożenie SZBI: polityki, procedury, analiza ryzyka, deklaracja stosowania (SoA), kontrole Annex A
- Szkolenia świadomościowe i dla właścicieli kontroli
- Audyt wewnętrzny prowadzony przez osobę niezależną od utrzymania systemu
- Przegląd zarządzania: kalendarz i materiały dla zarządu
- Aktualizacja dokumentacji SZBI, SoA i rejestru ryzyka
- Wsparcie przy audycie certyfikującym i audytach nadzoru
- Monitoring zmian normy oraz powiązań z NIS2 / KSC i RODO
- Odpowiedzi na kwestionariusze bezpieczeństwa klientów i wsparcie przy incydencie
- Opłata jednostki certyfikującej (płacicie ją bezpośrednio jednostce)
- Testy penetracyjne i administracja systemami IT
- Funkcja Inspektora Ochrony Danych (IOD) — osobna usługa
- Pełnienie roli etatowego CISO
Gwarancja w abonamencie: wspieramy Was przy niezgodnościach z audytu (wewnętrznego lub jednostki certyfikującej) aż do ich zamknięcia — bez doliczania godzin.
Czego nie gwarantujemy: wyniku certyfikacji. Certyfikat wydaje akredytowana jednostka certyfikująca i decyzja należy do niej.
Dla kogo jest ta usługa?
Abonament ISO 27001 sprawdza się najlepiej w tych sytuacjach:
Wymóg klienta lub przetargu
Firmy, którym certyfikat lub SZBI narzuca klient, grupa kapitałowa albo zamawiający.
Obowiązki NIS2 / KSC
Podmioty, które chcą oprzeć wymagania NIS2 o kontrole ISO/IEC 27001:2022.
Migracja 2013 → 2022
Organizacje z ISO 27001:2013, które muszą przejść na nowy układ Annex A.
Po audycie lub due diligence
Zarządy potrzebujące dowodów dla klienta, ubezpieczyciela lub inwestora.
Pierwszy krok: 20 minut rozmowy
Zanim podejmiecie decyzję, porozmawiajcie z naszym ekspertem. Podczas bezpłatnej, 20-minutowej konsultacji omówimy:
- Czy potrzebujecie certyfikatu, czy wystarczy działający SZBI
- Wymagania klientów, przetargów i NIS2 w Waszej branży
- Zakres audytu luk i wdrożenia
- Wysokość abonamentu — bez ukrytych kosztów
SZBI ma działać w firmie, a nie leżeć na dysku. Dlatego wdrożenie i utrzymanie rozkładamy na jeden stały abonament, a audyt wewnętrzny zawsze prowadzi ktoś inny niż osoba, która system utrzymuje.
ISO 27001 — pytania zarządu przed decyzją
Czym różni się ISO/IEC 27001:2022 od wersji 2013?
Wersja 2022 aktualizuje wymagania Systemu Zarządzania Bezpieczeństwem Informacji i przebudowuje Annex A do 93 kontroli w czterech tematach: organizacyjnych, osobowych, fizycznych i technologicznych. Migracja wymaga przeglądu Deklaracji Stosowania i dowodów stosowania kontroli — nie „przepisania okładki”.
Czy ISO 27001 wystarczy zamiast NIS2?
Nie. NIS2 to obowiązek prawny dla wskazanych podmiotów. ISO/IEC 27001 to norma SZBI, która pomaga zorganizować i udokumentować wiele zabezpieczeń oczekiwanych w programie cyberbezpieczeństwa, ale sama nie jest certyfikatem zgodności z NIS2.
Ile kosztuje audyt i wdrożenie ISO 27001?
Audyt luk, wdrożenie SZBI i jego utrzymanie obejmuje jeden abonament od 2 500 zł netto miesięcznie. Nie pobieramy jednorazowej opłaty za wdrożenie — koszt, który zwykle płaci się z góry, rozkładamy na stałe raty miesięczne. Poza abonamentem pozostaje opłata jednostki certyfikującej. Dokładny zakres potwierdzamy na bezpłatnej 20-minutowej konsultacji.
Czy gwarantujecie uzyskanie certyfikatu ISO 27001?
Nie gwarantujemy wyniku certyfikacji — certyfikat wydaje akredytowana jednostka certyfikująca i decyzja należy do niej. Gwarantujemy natomiast, że w ramach abonamentu wspieramy Was przy niezgodnościach z audytu aż do ich zamknięcia.
Czy audyt wewnętrzny jest niezależny od utrzymania systemu?
Tak. Audyt wewnętrzny SZBI prowadzi osoba inna niż ta, która utrzymuje system u danego klienta. Rozdzielamy funkcję utrzymania i funkcję audytu, żeby ocena była obiektywna.
Czy ISO 27001 można połączyć z RODO i outsourcingiem IOD?
Tak. Łączymy prace nad bezpieczeństwem informacji z ochroną danych osobowych i funkcją IOD, żeby uniknąć trzech niespójnych projektów. Funkcja IOD jest osobną usługą, poza abonamentem ISO 27001.
Od czego zacząć, jeśli nie wiemy, czy potrzebujemy certyfikatu?
Od bezpłatnej 20-minutowej konsultacji, a potem audytu luk względem ISO/IEC 27001:2022, który jest pierwszym etapem abonamentu. Certyfikacja ma sens, gdy wymaga jej rynek lub strategia firmy; czasem wystarczy wdrożony i utrzymywany SZBI bez certyfikatu.
Powiązane usługi i źródła
Jeżeli ISO 27001 łączy się u Was z ochroną danych, NIS2 albo bezpieczeństwem dostawców, warto zbudować jeden program bezpieczeństwa.
Uporządkujcie bezpieczeństwo informacji z ISO 27001
20-minutowa konsultacja, konkretna wycena po rozmowie, zero zobowiązań. Odpowiadamy w ciągu 1 godziny roboczej.
Zacznij od bezpłatnej konsultacji
Zostaw kontakt i temat rozmowy. Odezwiemy się w ciągu godziny roboczej, żeby ustalić termin 20-minutowej konsultacji.
- Odpowiadamy w 1 godzinę roboczą
- Rozmowa bezpłatna
- Bez zobowiązań
Nie wysyłamy ofert masowych. Dane przetwarzamy zgodnie z RODO.