Wdrożenie ISO 27001 — System Zarządzania Bezpieczeństwem Informacji (SZBI)
Wdrażamy w firmie System Zarządzania Bezpieczeństwem Informacji według ISO/IEC 27001:2022: polityki, procedury, analizę ryzyka, Deklarację Stosowania (SoA) i kontrole Annex A, a potem utrzymujemy system. Startem jest audyt luk. Wszystko w jednym abonamencie od 2 500 zł netto miesięcznie — bez jednorazowej opłaty za wdrożenie.
Sprawdźmy, od czego zacząć wdrożenie ISO 27001
20 minut rozmowy. Ustalimy, czy potrzebujecie certyfikatu, czy uporządkowanego SZBI, oraz czy startujemy od audytu ISO 27001. Bez przygotowania z Waszej strony.
- Odpowiadamy w 1 godzinę roboczą
- Rozmowa bezpłatna
- Bez zobowiązań
Nie wysyłamy ofert masowych. Dane przetwarzamy zgodnie z RODO.
Kiedy warto zająć się wdrożeniem ISO 27001
Jeśli choć jeden punkt dotyczy Waszej firmy, 20 minut rozmowy wystarczy, żeby ustalić zakres współpracy:
- Klienci, przetargi lub grupa kapitałowa wymagają certyfikatu albo dowodu działającego SZBI — nie samej zapowiedzi, że „kiedyś zrobicie ISO”.
- Potrzebujecie kompletnego SZBI: polityk, procedur, analizy ryzyka, Deklaracji Stosowania (SoA) i kontroli Annex A, które da się utrzymać.
- Macie dokumentację „gdzieś na dysku”, ale nikt nie prowadzi cyklu doskonalenia, przeglądu zarządu ani aktualizacji SoA i rejestru ryzyka.
- Macie już raport z audytu ISO 27001 albo inną listę luk i chcecie, żeby ktoś przeprowadził wdrożenie do końca.
- Chcecie przejść z ISO/IEC 27001:2013 na wersję 2022 (nowy układ Annex A i przegląd SoA).
- Jesteście (lub możecie być) objęci obowiązkami NIS2 / KSC i chcecie oprzeć wymagania o rozpoznawalny standard — spójnie z wdrożeniem dyrektywy NIS2.
Wdrożenie ISO/IEC 27001:2022 — SZBI, który da się pokazać zarządowi, klientowi i audytorowi
Wdrożenie ISO 27001 to zbudowanie i uruchomienie w organizacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) według normy ISO/IEC 27001:2022. Norma wymaga m.in. określenia kontekstu organizacji, przywództwa, planowania opartego na ryzyku, działań operacyjnych, oceny wyników i ciągłego doskonalenia. W wersji 2022 załącznik A (Annex A) zawiera 93 zabezpieczenia w czterech tematach: organizacyjne, osobowe, fizyczne i technologiczne, a Deklaracja Stosowania (SoA) pokazuje, które z nich stosujecie i dlaczego.
Startem wdrożenia jest audyt luk (gap analysis) — w tym samym abonamencie, bez osobnej opłaty jednorazowej. Na podstawie raportu budujemy polityki, procedury, metodykę i rejestr ryzyka, SoA oraz dowody stosowania kontroli. Potem utrzymujemy system: aktualizacje, niezależny audyt wewnętrzny, przegląd zarządzania i wsparcie przy certyfikacji.
ISO 27001 a NIS2. ISO 27001 nie zastępuje NIS2 i nie jest certyfikatem zgodności z NIS2. Dobrze wdrożony SZBI jest jednak w praktyce szkieletem dowodowym tych samych obszarów: ryzyko, zabezpieczenia, ciągłość, dostawcy, incydenty i przegląd zarządu. Często prowadzimy oba wątki jako jeden program.
Źródła: Dyrektywa NIS2 (EUR-Lex) · Ustawa nowelizująca KSC — Dz.U. 2026 poz. 252 · Ministerstwo Cyfryzacji
Doświadczenie, na którym opieramy wdrożenie ISO 27001
Kilkadziesiąt zrealizowanych projektów w branżach: ochrona zdrowia, produkcja, e-commerce, IT, HR, energetyka i telekomunikacja.
Co ryzykujesz bez uporządkowanego SZBI?
Brak systemu zwykle wychodzi przy przetargu, audycie klienta albo po incydencie — czyli w najgorszym momencie.
Utrata kontraktów i przetargów
Coraz częściej zamawiający wymagają certyfikatu albo dowodu działającego SZBI w zapytaniach i umowach.
Słaba pozycja przy NIS2 i audycie klienta
Bez mapy ryzyk, SoA i dowodów stosowania kontroli trudno wykazać należytą staranność.
Chaos po incydencie
Brak procedur, ról i zapisów wydłuża przestój i psuje zaufanie klientów.
Dokumentacja „na półkę”
Polityki istnieją, ale nikt ich nie stosuje; brakuje przeglądu zarządu, aktualnej SoA i pomiarów.
Kosztowny restart przed certyfikacją
Jednostka certyfikująca znajduje luki, które dało się zamknąć dużo wcześniej i taniej.
Rozjazd RODO, NIS2 i IT
Trzy silosy zamiast jednego programu bezpieczeństwa informacji.
Nie wiecie, czy potrzebujecie certyfikatu, czy uporządkowanego SZBI? Wystarczy 20 minut rozmowy. Diagnostykę opisujemy osobno na stronie audytu ISO 27001.
Co zyskujecie z DOIT.BIZ
Działający system zamiast segregatora — i jeden partner od startu do audytów nadzoru.
SZBI, który zostaje u Was
Polityki, procedury, SoA i rejestry przygotowujemy my; dokumenty i odpowiedzialności zostają w firmie.
Ryzyko i Deklaracja Stosowania
Metodyka, rejestr ryzyka, plan postępowania z ryzykiem i aktualna SoA wobec 93 kontroli Annex A.
Most do NIS2 i RODO
Jeden spójny program bezpieczeństwa zamiast trzech równoległych projektów. Naturalne przejście z wdrożenia NIS2.
Gotowość do certyfikacji
Prowadzimy Was do audytu jednostki certyfikującej, bez obiecywania jej decyzji.
System, który żyje
Stałe utrzymanie w abonamencie sprawia, że SZBI po wdrożeniu nie „umiera na dysku”.
Oszczędność czasu zarządu
Wywiady i warsztaty zamiast setek ankiet; Wasz udział to kilka godzin w miesiącu.
„21 lat” odnosi się do doświadczenia zawodowego zespołu, a nie do stażu spółki. Informacja o braku kar dotyczy klientów objętych naszą obsługą w okresie jej trwania. Nie podajemy tu wymyślonych liczb „wdrożonych ISO 27001”.
Co obejmuje wdrożenie ISO 27001?
Nie musicie wybierać między diagnostyką a budową systemu ani płacić za wdrożenie z góry. Zaczynamy od audytu luk, potem wdrażamy SZBI i utrzymujemy go — za stałą kwotę miesięczną.
- kontekst i zakres SZBI
- przegląd dokumentacji i dowodów
- ocena względem 93 kontroli Annex A
- raport luk i plan wdrożenia dla zarządu
- szczegóły diagnostyki — na stronie audytu ISO 27001
- polityka SZBI i procedury operacyjne
- metodyka i analiza ryzyka, plan postępowania z ryzykiem
- Deklaracja Stosowania (SoA)
- wdrożenie kontroli Annex A
- szkolenia dla zespołu i właścicieli kontroli
- aktualizacja dokumentacji, SoA i rejestru ryzyka
- niezależny audyt wewnętrzny i przegląd zarządzania
- wsparcie przy audycie certyfikującym i nadzoru
- odpowiedzi na kwestionariusze klientów
- domykanie niezgodności do skutku
Niezależność audytu wewnętrznego: audyt wewnętrzny prowadzi u Was osoba inna niż ta, która utrzymuje system. Szczegółowy harmonogram ustalamy na konsultacji — zależy od wielkości organizacji i dojrzałości dokumentacji.
Jak wygląda wdrożenie ISO 27001 krok po kroku?
Przejrzysty proces — wiecie, czego się spodziewać na każdym etapie, od startu po utrzymanie.
Bezpłatna konsultacja
20 minut: certyfikacja, wymagania klienta, NIS2, migracja 2013→2022 albo utrzymanie istniejącego SZBI.
NDA i zakres
Najpierw poufność, potem umowa i zakres SZBI.
Audyt luk na start
Analiza luk i warsztat ryzyk w języku zarządu — pierwszy etap tego samego abonamentu.
SZBI, ryzyka i SoA
Polityki, procedury, metodyka ryzyka i Deklaracja Stosowania. Dokumenty przygotowujemy my, Wy je akceptujecie.
Kontrole i szkolenia
Wdrożenie uzgodnionych kontroli Annex A oraz szkolenia świadomościowe i dla właścicieli kontroli.
Audyt wewnętrzny i przegląd
Ocena niezależna od osoby utrzymującej system, potem przegląd zarządzania.
Certyfikacja i utrzymanie
Wsparcie przy audycie jednostki i stała opieka nad SZBI w abonamencie.
Ile kosztuje wdrożenie ISO 27001?
Jeden abonament obejmuje audyt luk, wdrożenie SZBI (polityki, ryzyko, SoA, kontrole) i jego utrzymanie. Nie bierzemy jednorazowo kilkunastu tysięcy złotych za wdrożenie — rozkładamy koszt na stałe raty miesięczne.
- audyt luk (gap analysis) na start
- wdrożenie SZBI: polityki, procedury, analiza ryzyka, deklaracja stosowania (SoA), kontrole Annex A
- szkolenia świadomościowe i dla właścicieli kontroli
- audyt wewnętrzny prowadzony przez osobę niezależną od utrzymania systemu
- przegląd zarządzania: kalendarz i materiały dla zarządu
- aktualizacja dokumentacji SZBI, SoA i rejestru ryzyka
- wsparcie przy audycie certyfikującym i audytach nadzoru
- monitoring zmian normy oraz powiązań z NIS2 / KSC i RODO
- odpowiedzi na kwestionariusze bezpieczeństwa klientów i wsparcie przy incydencie
- opłata jednostki certyfikującej (płacicie ją bezpośrednio jednostce)
- testy penetracyjne i administracja systemami IT
- funkcja Inspektora Ochrony Danych (IOD) — osobna usługa
- pełnienie roli etatowego CISO
Gwarancja w abonamencie: wspieramy Was przy niezgodnościach z audytu (wewnętrznego lub jednostki certyfikującej) aż do ich zamknięcia — bez doliczania godzin.
Czego nie gwarantujemy: wyniku certyfikacji. Certyfikat wydaje akredytowana jednostka certyfikująca i decyzja należy do niej.
Dla kogo jest wdrożenie ISO 27001?
Abonament wdrożenia i utrzymania SZBI sprawdza się najlepiej w tych sytuacjach:
Wymóg klienta lub przetargu
Firmy, którym certyfikat lub działający SZBI narzuca klient, grupa kapitałowa albo zamawiający.
Obowiązki NIS2 / KSC
Podmioty, które chcą oprzeć wymagania NIS2 o kontrole ISO/IEC 27001:2022 — często równolegle z wdrożeniem NIS2.
Migracja 2013 → 2022
Organizacje z ISO 27001:2013, które muszą przejść na nowy układ Annex A i zaktualizować SoA.
Po audycie lub due diligence
Zarządy, które po audycie ISO 27001 albo audycie klienta chcą domknąć warstwę bezpieczeństwa informacji.
Pierwszy krok: 20 minut rozmowy
Zanim podejmiecie decyzję, porozmawiajcie z naszym ekspertem. Podczas bezpłatnej, 20-minutowej konsultacji omówimy:
- Czy potrzebujecie certyfikatu, czy wystarczy działający SZBI
- Wymagania klientów, przetargów i NIS2 w Waszej branży
- Zakres wdrożenia (polityki, ryzyko, SoA) i rolę audytu luk na starcie
- Wysokość abonamentu — bez ukrytych kosztów i bez opłaty jednorazowej
SZBI ma działać w firmie, a nie leżeć na dysku. Dlatego wdrożenie, utrzymanie i startowy audyt luk rozkładamy na jeden stały abonament, a audyt wewnętrzny zawsze prowadzi ktoś inny niż osoba, która system utrzymuje.
Wdrożenie ISO 27001 — pytania zarządu przed decyzją
Czym różni się ISO/IEC 27001:2022 od wersji 2013?
Wersja 2022 aktualizuje wymagania Systemu Zarządzania Bezpieczeństwem Informacji i przebudowuje Annex A do 93 kontroli w czterech tematach: organizacyjnych, osobowych, fizycznych i technologicznych. Migracja wymaga przeglądu Deklaracji Stosowania i dowodów stosowania kontroli — nie „przepisania okładki”.
Co to jest Deklaracja Stosowania (SoA) i po co jest w SZBI?
Deklaracja Stosowania (Statement of Applicability, SoA) pokazuje, które z 93 zabezpieczeń Annex A stosujecie, które wyłączacie i dlaczego. To jeden z kluczowych dokumentów SZBI według ISO/IEC 27001:2022 — bez aktualnej SoA trudno utrzymać system i przygotować się do certyfikacji.
Ile kosztuje wdrożenie ISO 27001?
Audyt luk, wdrożenie SZBI i jego utrzymanie obejmuje jeden abonament od 2 500 zł netto miesięcznie. Nie pobieramy jednorazowej opłaty za wdrożenie — koszt, który zwykle płaci się z góry, rozkładamy na stałe raty miesięczne. Poza abonamentem pozostaje opłata jednostki certyfikującej. Dokładny zakres potwierdzamy na bezpłatnej 20-minutowej konsultacji.
Czy ISO 27001 wystarczy zamiast NIS2?
Nie. NIS2 to obowiązek prawny dla wskazanych podmiotów. ISO/IEC 27001 to norma SZBI, która pomaga zorganizować i udokumentować wiele zabezpieczeń oczekiwanych w programie cyberbezpieczeństwa, ale sama nie jest certyfikatem zgodności z NIS2.
Czy gwarantujecie uzyskanie certyfikatu ISO 27001?
Nie gwarantujemy wyniku certyfikacji — certyfikat wydaje akredytowana jednostka certyfikująca i decyzja należy do niej. Gwarantujemy natomiast, że w ramach abonamentu wspieramy Was przy niezgodnościach z audytu aż do ich zamknięcia.
Czy po wdrożeniu zostajecie na utrzymaniu?
Tak. Abonament po wdrożeniu obejmuje aktualizację dokumentacji SZBI, SoA i rejestru ryzyka, niezależny audyt wewnętrzny, przegląd zarządzania, wsparcie przy audycie jednostki i kwestionariuszach klientów. System ma żyć, a nie „umrzeć na dysku” po oddaniu dokumentacji.
Czy ISO 27001 można połączyć z RODO i outsourcingiem IOD?
Tak. Łączymy prace nad bezpieczeństwem informacji z ochroną danych osobowych i funkcją IOD, żeby uniknąć trzech niespójnych projektów. Funkcja IOD jest osobną usługą, poza abonamentem ISO 27001.
Od czego zacząć wdrożenie ISO 27001?
Od bezpłatnej 20-minutowej konsultacji, a potem audytu luk względem ISO/IEC 27001:2022, który jest pierwszym etapem tego samego abonamentu. Dopiero na tej podstawie budujemy SZBI, SoA, polityki i cykl utrzymania. Certyfikacja ma sens, gdy wymaga jej rynek lub strategia firmy; czasem wystarczy wdrożony i utrzymywany SZBI bez certyfikatu.
Powiązane usługi i źródła
Jeżeli wdrożenie ISO 27001 łączy się u Was z audytem luk, ochroną danych albo obowiązkami NIS2, warto zbudować jeden program bezpieczeństwa.
Uporządkujcie bezpieczeństwo informacji z ISO 27001
20-minutowa konsultacja, konkretna wycena po rozmowie, zero zobowiązań. Odpowiadamy w ciągu 1 godziny roboczej.
Zacznij od bezpłatnej konsultacji
Zostaw kontakt i temat rozmowy. Odezwiemy się w ciągu godziny roboczej, żeby ustalić termin 20-minutowej konsultacji w sprawie wdrożenia ISO 27001.
- Odpowiadamy w 1 godzinę roboczą
- Rozmowa bezpłatna
- Bez zobowiązań
Nie wysyłamy ofert masowych. Dane przetwarzamy zgodnie z RODO.