Przejdź do treści
RE:ORDER

SZBI zgodny z ISO/IEC 27001

Projektujemy SZBI (system zarządzania bezpieczeństwem informacji) zgodny z ISO/IEC 27001 i wspieramy Cię we wdrożeniu: od analizy ryzyka po procedury dopasowane do tego, jak organizacja naprawdę działa. Na koniec prowadzimy audyt wewnętrzny i szkolenia, żeby system działał w codziennej pracy, a nie tylko w dokumentach.

Porozmawiajmy

Kiedy potrzebujesz SZBI

Ustawa o KSC (krajowy system cyberbezpieczeństwa) wymaga wdrożenia systemu zarządzania bezpieczeństwem informacji. Podmioty objęte ustawą od dnia wejścia w życie nowelizacji mają na to czas do 3 kwietnia 2027 r. SZBI zgodny z ISO/IEC 27001 bywa też warunkiem udziału w przetargach, wymogiem kontrahentów albo pierwszym krokiem do certyfikacji.

01

Co obejmuje wdrożenie

  • Polityka i dokumentacja

    Polityka bezpieczeństwa informacji z dokumentacją wykonawczą, dopasowaną do struktury i sposobu pracy organizacji.

    • Polityka bezpieczeństwa
    • Dokumentacja

  • Aktywa i ryzyko

    Inwentaryzacja aktywów informacyjnych, analiza ryzyka z planem postępowania z ryzykiem i Deklaracja Stosowania (SoA) dla zabezpieczeń z Załącznika A normy.

    • Analiza ryzyka
    • SoA
    • Załącznik A

  • Procedury operacyjne

    Zarządzanie incydentami, kontrola dostępu, kopie zapasowe, współpraca z dostawcami oraz bezpieczeństwo fizyczne i środowiskowe.

    • Incydenty
    • Dostęp
    • Kopie zapasowe

  • Ciągłość działania

    Plan ciągłości działania i plan odtwarzania po awarii dla kluczowych procesów i systemów.

    • Plan ciągłości
    • Plan odtwarzania

  • Audyt wewnętrzny i szkolenia

    Audyt wewnętrzny systemu oraz szkolenia dla pracowników i kadry kierowniczej. Na koniec system jest gotowy do stosowania i do audytu certyfikującego.

    • Audyt wewnętrzny
    • Szkolenia
    • Certyfikacja

02

Efekt wdrożenia

Wynikiem wdrożenia jest system gotowy do stosowania i do audytu certyfikującego. Kryteria odbioru ustalamy na początku współpracy.

Kompletność
dokumentacja obejmuje wymagania normy i zabezpieczenia z Załącznika A
Stosowanie
procedury działają w codziennej pracy, co potwierdza audyt wewnętrzny
Gotowość
wynik audytu wewnętrznego i lista działań przed certyfikacją

Certyfikat wydaje niezależna jednostka certyfikująca. Przygotowujemy organizację do audytu certyfikującego, ale jego wyniku nie gwarantujemy.

03

Wybrane realizacje

  • Dokumentacja, wdrożenia, audyty wewnętrzne i utrzymanie SZBI zgodnego z ISO/IEC 27001 w ciepłownictwie, administracji, transporcie i usługach, w tym dostosowanie do wydania normy z 2023 r.
  • Wdrażanie systemów zarządzania ciągłością działania, sprawdzanych testem wyłączenia środowiska IT.
  • 30 organizacji, w których wdrażaliśmy, audytowaliśmy lub nadzorowaliśmy cyberbezpieczeństwo i ochronę danych.

04

Kontakt

Opisz sytuację. W ciągu dwóch dni roboczych odpowiemy, od czego zacząć, jaki zakres prac proponujemy i ile to potrwa.

PorozmawiajmyPoznaj zespół

Powiązane obszary