Bezpłatna konsultacja Konsultacja
Starter: Health-check dokumentacji SZBI | podglad sekcji
Starter w stałej cenie

Health-check dokumentacji SZBI

Dokumentacja bezpieczeństwa "jakaś jest": powstała na certyfikację, po incydencie albo z kupionego pakietu wzorów. Nikt nie wie, czy obroni się na audycie, w kwestionariuszu klienta albo przy kontroli. Ten starter daje odpowiedź w 2 do 3 dni roboczych: co jest dobre, co poprawić i od czego zacząć.

Przegląd zdalny, na kopii dokumentów. Zero instalacji, zero wchodzenia w Wasze systemy.

Realizuje: Rafał Dobrosielski, ISO 27001 Lead Auditor (BSI/IRCA), doświadczenie z wdrożeń ISO 27001, DORA i NIS2/KSC. Zaufali nam: Fincard, NetCredit, DS Stream, Pactum.

Diagnoza w 2 do 3 dni

Zamiast wielotygodniowego audytu na start

Priorytety, nie lista życzeń

Wiesz, co jest krytyczne, a co może poczekać

Quick wins w cenie

Lista poprawek do zrobienia własnymi siłami

Co dostajesz

  • Raport z oceną każdego dokumentu: co jest aktualne i zgodne z praktyką, co odstaje od stanu faktycznego firmy, czego brakuje względem wymagań, pod które dokumentacja powstała (ISO 27001, KSC, DORA, RODO)
  • Priorytety zamiast listy życzeń: każde ustalenie oznaczone jako krytyczne, ważne albo do zaplanowania, żeby było wiadomo, od czego zacząć w poniedziałek
  • Quick wins: rzeczy do poprawienia własnymi siłami w godziny, bez konsultanta i bez budżetu
  • Omówienie 30 minut: przechodzimy przez raport, odpowiadam na pytania, rekomenduję kolejny krok dopasowany do Waszych planów, nie do mojego cennika

Co się dzieje po zakupie

1Do 2 godzin w dni robocze dostajesz mail z listą dokumentów

Polityki, procedury, rejestry, deklaracja stosowania, jeśli jest. Przekazujesz to, co macie, w formie, w jakiej jest: bałagan w plikach to też informacja diagnostyczna, nie wstyd.

2Przegląd (2 do 3 dni roboczych od kompletu)

Czytam dokumentację tak, jak zrobi to audytor certyfikujący albo oceniający TPRM Waszego klienta: pod kątem spójności, aktualności i zgodności ze stanem faktycznym, o który dopytam punktowo.

3Raport i omówienie 30 minut online

Dostajesz raport z priorytetami i quick wins, omawiamy go wspólnie. Raport jest napisany tak, żeby dało się z nim pracować beze mnie.

Dla kogo

  • Firmy przed audytem certyfikującym, nadzorem albo audytem klienta, które chcą znać wynik wcześniej niż audytor
  • Firmy z dokumentacją z pakietu wzorów albo sprzed lat, która nie widziała zmian w organizacji
  • Firmy przed pierwszym dużym kwestionariuszem bezpieczeństwa, żeby odpowiedzi z dokumentów kleiły się z rzeczywistością
  • Nowy manager, zarząd albo inwestor, który chce wiedzieć, na czym firma realnie stoi
3 400 złnetto + 23% VAT | stała cena, bez dopłat za liczbę dokumentów

Raport z priorytetami zostaje u Ciebie niezależnie od dalszej współpracy.

Co dalej po starterze: raport sam w sobie jest planem pracy. Jeśli chcecie, żeby ktoś ten plan dowiózł, naturalne kroki to uporządkowanie dokumentacji, audyt wewnętrzny przed certyfikacją albo stała opieka na poziomie Specjalisty (od 3 500 zł netto/mc), który utrzymuje porządek, zamiast odtwarzać go co rok.

Częste pytania

Czym to się różni od gap analizy i audytu wewnętrznego?
Health-check to szybki przegląd samej dokumentacji: czy jest spójna, aktualna i zgodna z tym, jak firma działa. Gap analiza bada pełną zgodność organizacji z konkretną normą lub ustawą, punkt po punkcie. Audyt wewnętrzny to formalny wymóg normy przed certyfikacją. Health-check jest najtańszym pierwszym krokiem i często pokazuje, że gap analiza może poczekać albo że trzeba ją zrobić szybciej, niż planowaliście.
Nasza dokumentacja to kilka plików i spory chaos. Czy to nie za wcześnie?
To dokładnie właściwy moment. Raport przy małej dokumentacji skupia się na tym, czego brakuje i w jakiej kolejności to tworzyć, więc zamiast oceny bałaganu dostajesz plan budowy. Nie ma progu wejścia w postaci "porządnej" dokumentacji.
Co z poufnością przekazanych dokumentów?
Standardowo podpisuję NDA przed otrzymaniem materiałów. Pracuję na kopii, dokumenty nie trafiają do żadnych zewnętrznych narzędzi bez uzgodnienia, a po zakończeniu usuwam je na Twoje życzenie. Raport z przeglądu jest wyłącznie do Twojego użytku.
Czy raport ocenia ludzi, którzy tę dokumentację pisali?
Nie. Raport ocenia dokumenty względem wymagań i stanu faktycznego, bez szukania winnych. W praktyce zespoły, które pisały dokumentację, dostają z niego konkretną listę poprawek zamiast ogólnej krytyki, i to one najczęściej najbardziej z niego korzystają.
Jak wygląda płatność i faktura?
Kupujesz online jak każdy produkt w sklepie. Do zamówienia automatycznie wystawiana jest faktura VAT na dane firmy podane przy zakupie (z NIP). Jeśli wolisz przelew tradycyjny, wybierz go przy składaniu zamówienia: dostaniesz dane do przelewu, a realizacja rusza po zaksięgowaniu wpłaty.
Zamów starter: 3 400 zł netto

Pytanie przed zakupem: napisz lub zadzwoń, odpowiadam do 2 godzin w dni robocze.