ISO 27001
od analizy luk
do certyfikatu
Przeprowadzimy Twoją organizację przez wszystkie etapy wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji. Jedno miejsce i pełna odpowiedzialność bez konieczności angażowania wielu firm zewnętrznych.
ISO 27001 – kluczowe fakty
Kiedy warto wdrożyć ISO 27001?
ISO 27001 może wdrożyć każda organizacja, niezależnie od wielkości i branży. Najczęściej decydują się na to firmy w konkretnych sytuacjach.
Klient enterprise wymaga certyfikatu
Duży klient korporacyjny wstrzymuje kontrakt lub stawia ISO 27001 jako warunek współpracy. Certyfikat odblokowuje sprzedaż.
Przygotowanie do due diligence
Przed rundą inwestycyjną lub akwizycją inwestorzy weryfikują dojrzałość bezpieczeństwa. ISO 27001 daje twarde potwierdzenie.
Wymagania
regulacyjne
DORA, NIS2, KNF, wymagania sektorowe – coraz więcej regulacji wprost lub pośrednio wymaga posiadania SZBI zgodnego z ISO 27001.
Realna ochrona przed incydentami
Chcesz zbudować systematyczne podejście do bezpieczeństwa. Nie reagować na incydenty, ale im zapobiegać.
Budowanie zaufania
klientów
Certyfikat ISO 27001 to zewnętrzne potwierdzenie, że bezpieczeństwo danych klientów jest traktowane poważnie.
Uporządkowanie procesów bezpieczeństwa
Organizacja rośnie i potrzebuje spójnego systemu zarządzania bezpieczeństwem zamiast rozproszonych inicjatyw.
Co zyskujesz wdrażając ISO 27001?
Redukcja ryzyka naruszenia bezpieczeństwa
Spójny system zarządzania bezpieczeństwem znacząco zmniejsza prawdopodobieństwo incydentów i ogranicza ich skutki.
Szybsza reakcja
na zagrożenia
Zdefiniowane procedury i odpowiedzialności pozwalają szybko identyfikować i eliminować potencjalne ryzyka zanim staną się incydentami.
Obniżenie kosztów incydentów
Prewencja jest wielokrotnie tańsza niż reakcja. ISO 27001 zapobiega kosztownym naruszeniom danych i przestojom operacyjnym.
Zgodność z przepisami prawnymi
RODO, NIS2, DORA – ISO 27001 pokrywa znaczną część wymagań tych regulacji, redukując ryzyko sankcji i kar.
Silniejsza pozycja
handlowa
Certyfikat odblokuje kontrakty z klientami enterprise, ułatwia due diligence i buduje wiarygodność wobec partnerów biznesowych.
Uporządkowanie oraz efektywność operacyjna
Lepsze zarządzanie procesami i zasobami IT prowadzi do bardziej przewidywalnego oraz efektywnego działania organizacji.
ISO 27001 krok po kroku
Przejrzysty proces na każdym etapie. Możliwość zakupu każdego etapu osobno. Zacznij od audytu zerowego.
Audyt zerowy (Gap Analysis)
2–4 tygodnieOceniamy aktualny stan bezpieczeństwa organizacji wobec wymagań ISO 27001. Identyfikujemy luki, mocne strony i obszary wymagające działań.
- Analiza struktury organizacyjnej i procesowej
- Ocena dojrzałości SZBI wobec normy
- Identyfikacja kluczowych obszarów ryzyka (IT, procesy, ludzie)
- Ocena istniejących zabezpieczeń i dokumentacji
- Raport z konkretnymi rekomendacjami i planem działania
Planowanie projektu
2–4 tygodnieNa podstawie audytu zerowego planujemy projekt wdrożenia: zakres, harmonogram, odpowiedzialności i metodologię zarządzania ryzykiem.
- Audyt kompetencji i wyznaczenie ról w SZBI
- Outsourcing funkcji Pełnomocnika SZBI (jeśli potrzebny)
- Inwentaryzacja i klasyfikacja aktywów informacyjnych
- Dobór metodologii oceny ryzyka
- Identyfikacja zagrożeń i podatności
- Plan postępowania z ryzykiem
Projektowanie i wdrożenie SZBI
3–6 miesięcyBudujemy System Zarządzania Bezpieczeństwem Informacji: dokumentacja, procedury, szkolenia i wdrożenie planu postępowania z ryzykiem.
- Opracowanie polityk i procedur bezpieczeństwa (zwięzłe, bez zbędnej biurokracji)
- Integracja z istniejącą dokumentacją organizacji
- Opis procesów i kluczowych procedur operacyjnych
- Omówienie dokumentacji z pracownikami
- Wdrożenie planu postępowania z ryzykiem
- Szkolenia dla zespołu
Audyt wewnętrzny
2–4 tygodnieWeryfikujemy, czy wdrożony system spełnia wymagania normy i działa w praktyce, zanim oceni go audytor certyfikujący.
- Przeprowadzenie audytu wewnętrznego ISO 27001
- Przegląd zarządzania systemem
- Identyfikacja niezgodności i obszarów do poprawy
- Nadzór nad wdrożeniem działań korygujących
Certyfikacja i wsparcie po certyfikacie
Certyfikat ISO 27001Przygotowujemy organizację do audytu certyfikującego i wspieramy przez cały jego przebieg. Po uzyskaniu certyfikatu nie zostawiamy Cię samego.
- Wsparcie merytoryczne przed i podczas audytu certyfikującego
- Komunikacja z akredytowaną jednostką certyfikującą
- Dwumiesięczne wsparcie po certyfikacji (online/mailowe)
- Opcja dalszej współpracy przy utrzymaniu i recertyfikacji
Wdrożenie z certyfikowanym zespołem
"Certyfikat ISO 27001 to nie papier.
To system, który faktycznie działa."
Każde wdrożenie ISO 27001 realizuje nasz certyfikowany zespół – od gap analysis przez dokumentację po audyt certyfikujący. Jeden dedykowany ekspert prowadzi projekt od początku do końca. Typowy czas wdrożenia: 7–18 miesięcy.
Rafał Dobrosielski
Founder, PushSec
Jedno miejsce od analizy po certyfikat
Nie musisz angażować kilku firm na różnych etapach. Przeprowadzamy cały proces lub wybrane moduły z pełną odpowiedzialnością za wynik.
ISO 27001 Lead Auditor (BSI/IRCA). Wiemy czego szukają audytorzy
Certyfikat od uznanej jednostki oznacza, że przygotowujemy dokumentację zgodnie z realnymi wymaganiami audytorów certyfikujących.
Wdrożenie, które działa w praktyce
Tworzymy dokumentację dopasowaną do Twojej organizacji. Jest prosta, zrozumiała i używana na co dzień.
Elastyczny model, pełne wdrożenie lub moduły
Możesz zacząć od samego audytu zerowego i planowania, bez zobowiązania do całości. Każdy etap wyceniamy oddzielnie.
Doświadczenie w SaaS i FinTech
Wdrażaliśmy ISO 27001 w środowiskach chmurowych, startupach i firmach regulowanych. Znamy specyfikę tych sektorów.
Firma jest rzetelnym partnerem merytorycznym i biznesowym, realizuje usługi z należytą starannością. Powierzone zadania są wykonywane w pełni profesjonalnie i z dbałością o jakość.
ISO 27001 · AudytW trakcie szkoleń jak Pan Rafał Dobrosielski wykazał się rzetelnością, kompetencją, dbałością o klienta oraz szeroką znajomością tematyki bezpieczeństwa w IT.
Bezpieczeństwo informacjiUsługa została przeprowadzona zgodnie ze standardami audytu wewnętrznego, z należytą starannością oraz ze wszystkimi doświadczeniami umowy. Doświadczenie wiedza, rzetelność i komunikatywność audytora, przy wykonywaniu audytu w pełni zasługuje na rekomendacje.
Audyt wewnętrznyNajczęściej zadawane pytania
Wdrożenie trwa zazwyczaj 7–18 miesięcy, w zależności od wielkości organizacji, złożoności procesów i liczby lokalizacji. Małe firmy SaaS mogą zamknąć się w dolnej granicy, duże organizacje regulowane potrzebują więcej czasu. Każdy projekt planujemy indywidualnie po audycie zerowym.
Koszt zależy od złożoności organizacji, zakresu projektu i liczby lokalizacji. Każdy projekt wyceniamy indywidualnie, dlatego zapraszamy do kontaktu. Oferujemy możliwość zakupu w modułach: możesz zacząć od samego audytu zerowego i planowania, bez zobowiązania do całości wdrożenia.
Tak, ISO 27001 można wdrożyć w organizacji każdej wielkości, niezależnie od branży. Norma jest skalowalna. Małe firmy często mają prostsze procesy, co skraca czas i obniża koszty wdrożenia. Mamy doświadczenie we wdrażaniu ISO 27001 od zera w startupie SaaS.
Nie, audyt certyfikujący musi przeprowadzić akredytowana jednostka certyfikująca (np. BSI, Bureau Veritas, TÜV). My przygotowujemy organizację do tego audytu, wspieramy merytorycznie podczas jego trwania i pomagamy w komunikacji z jednostką certyfikującą.
Tak. Oferujemy każdy etap jako osobny moduł: audyt zerowy, planowanie projektu, wsparcie przy wdrożeniu dokumentacji, audyt wewnętrzny, wsparcie przy certyfikacji. Możesz skorzystać z jednego modułu lub z całości, w zależności od potrzeb i etapu, na którym jesteś.
Po certyfikacji oferujemy dwumiesięczne wsparcie online lub mailowe w zakresie wdrożonego SZBI. Następnie możemy kontynuować współpracę przy utrzymaniu certyfikacji – cykliczne przeglądy, aktualizacje dokumentacji, przygotowanie do audytów nadzoru i recertyfikacji po 3 latach.
Zacznij od audytu zerowego
Pierwsza konsultacja jest bezpłatna. Możesz zacząć od jednego modułu bez zobowiązania do całości.