ISO
27001
wdrożenie, szkolenie i przygotowanie do certyfikacji ISO/IEC 27001:2022
Sami wdrożyliśmy ISO 27001 i jako jedna z pierwszych firm w Polsce uzyskaliśmy certyfikat zgodności. Zrealizowaliśmy ponad 100 wdrożeń SZBI, osiągając 100% skuteczność przy certyfikacji. Troje naszych ekspertów to audytorzy wiodący ISO 27001 z uprawnieniami do certyfikacji bezpieczeństwa informacji w chmurze. Posiadamy akredytację usług doradczych.
System Zarządzania
Bezpieczeństwem Informacji
ISO/IEC 27001:2022 to jedyna certyfikowalna norma międzynarodowa opisująca wymagania dla Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). Określa, jak organizacja powinna identyfikować zagrożenia, szacować ryzyko i wdrażać zabezpieczenia chroniące poufność, integralność i dostępność informacji.
Norma ISO 27001 dotyczy wszystkich form informacji — cyfrowych, papierowych i przesyłanych ustnie. Jej wdrożenie przekłada się na realne zmniejszenie ryzyka incydentów bezpieczeństwa, wycieku danych i naruszeń RODO.
Certyfikat zgodności ISO 27001 wystawia akredytowana jednostka certyfikująca po przeprowadzeniu audytu w organizacji. Jest ważny 3 lata, z corocznym audytem nadzoru.
Kluczowe obszary normy ISO/IEC 27001:2022:
- Kontekst organizacji i zainteresowane strony
- Przywództwo i zaangażowanie kierownictwa
- Szacowanie i postępowanie z ryzykiem bezpieczeństwa
- Deklaracja stosowania (SoA) i zabezpieczenia z Załącznika A
- Zabezpieczenia organizacyjne, osobowe, fizyczne i technologiczne
- Zarządzanie incydentami bezpieczeństwa informacji
- Planowanie ciągłości działania
- Audyty wewnętrzne i przegląd zarządzania
- Działania korygujące i ciągłe doskonalenie SZBI
Dla jakich firm jest ISO 27001?
Specjalizujemy się we wdrażaniu ISO 27001 w małych i średnich firmach, ze szczególnym doświadczeniem w sektorze IT i technologicznym. Nasz ekspert jest absolwentem Politechniki Łódzkiej z biegłą znajomością systemów zabezpieczeń i technologii informatycznych.
Wdrożenie ISO 27001 przeprowadzamy pod klucz — od analizy luk po wsparcie podczas audytu certyfikującego. Piszemy całą dokumentację SZBI i prowadzimy szkolenia na miejscu u klienta.
- Firmy IT i software house'y
- Certyfikat ISO 27001 jest wymagany przez klientów korporacyjnych i instytucje publiczne jako warunek nawiązania współpracy. Wdrażamy SZBI dopasowany do specyfiki firm informatycznych, w tym bezpieczeństwo w chmurze (cloud security).
- Placówki służby zdrowia (NZOZ, NFZ)
- Od 2014 roku placówki medyczne mają obowiązek elektronicznej dokumentacji medycznej. Prowadzimy audyty bezpieczeństwa i wdrożenia ISO 27001 spełniające wymagania Ustawy o Systemie Informacji w Ochronie Zdrowia oraz RODO.
- Instytucje finansowe i ubezpieczeniowe
- Wdrożenie ISO 27001 wspiera spełnienie wymagań KNF, DORA i RODO w zakresie bezpieczeństwa systemów informatycznych przetwarzających dane finansowe.
- Firmy przetwarzające dane osobowe
- ISO 27001 jest naturalnym uzupełnieniem wdrożenia RODO. Razem z certyfikatem ISO 27001 dokumentujemy środki techniczne i organizacyjne wymagane przez RODO.
- Firmy ubiegające się o zamówienia publiczne
- Certyfikat ISO 27001 jest coraz częściej wymagany w przetargach publicznych, szczególnie w obszarze IT, obronności i infrastruktury krytycznej.
Jak przebiega wdrożenie ISO 27001?
Wdrożenie SZBI prowadzimy kompleksowo, od analizy luk aż po obecność podczas audytu certyfikującego. Piszemy całą dokumentację ISO 27001, prowadzimy szkolenia i mamy 100% skuteczność przy przygotowaniu do certyfikacji.
Analiza stanu aktualnego (audyt zerowy)
Przeprowadzamy szczegółową ocenę organizacji pod kątem wymagań normy ISO/IEC 27001:2022. Analizujemy istniejące polityki, procesy, systemy informatyczne, zabezpieczenia fizyczne i techniczne. Na tej podstawie określamy luki i opracowujemy plan wdrożenia SZBI.
Szacowanie ryzyka bezpieczeństwa informacji
Opracowujemy metodę analizy ryzyka i przeprowadzamy identyfikację zagrożeń oraz podatności. Wynik to rejestr ryzyka i plan postępowania z ryzykiem — obowiązkowy element dokumentacji SZBI.
Opracowanie dokumentacji SZBI
Przygotowujemy kompletną dokumentację ISO 27001: politykę bezpieczeństwa informacji, podręcznik SZBI, deklarację stosowania (SoA), procedury zarządzania incydentami, kontroli dostępu, zarządzania zmianami, ciągłości działania, klasyfikacji informacji i ponad 15 innych procedur wymaganych przez normę i jednostki certyfikujące.
Wdrożenie zabezpieczeń (Załącznik A)
Wspieramy wdrożenie zabezpieczeń organizacyjnych, osobowych, fizycznych i technologicznych z Załącznika A normy ISO/IEC 27001:2022. Obejmuje to m.in. zarządzanie dostępem, bezpieczeństwo fizyczne, szyfrowanie, zarządzanie podatnościami i bezpieczeństwo komunikacji.
Szkolenia ISO 27001 dla pracowników
Prowadzimy szkolenia dla wszystkich grup: kierownictwa, Pełnomocnika ds. ISO 27001 (SZBI), audytorów wewnętrznych i pracowników. Szkolenia odbywają się na miejscu u klienta. Uczestnicy otrzymują certyfikat szkoleniowy wydawany przez Pakuła Consulting.
Audyt wewnętrzny i przegląd zarządzania
Przeprowadzamy audyt wewnętrzny wdrożonego systemu SZBI, identyfikujemy niezgodności i wspieramy w opracowaniu działań korygujących. Nasi konsultanci są certyfikowanymi audytorami wiodącymi ISO 27001.
Przygotowanie do certyfikacji i wsparcie podczas audytu
W imieniu klienta koordynujemy wszystkie formalności z jednostką certyfikującą. Jesteśmy obecni podczas audytu certyfikującego przeprowadzanego przez zewnętrzną, akredytowaną jednostkę, wspierając zespół klienta w roli doradczej. Gwarantujemy szybkie, kompletne i poprawne przygotowanie — mamy 100% skuteczność.
Certyfikat ISO 27001 jak go uzyskać?
Certyfikat ISO 27001 wystawia akredytowana jednostka certyfikująca firmie, która wdrożyła i utrzymuje system SZBI zgodny z normą. Jest ważny 3 lata, z corocznym audytem nadzoru.
Koszt certyfikacji
Koszt certyfikacji ISO 27001 ustalany jest indywidualnie przez wybraną jednostkę certyfikującą w zależności od wielkości organizacji i zakresu certyfikacji. Bezpłatną wycenę wdrożenia przygotowujemy po wstępnej rozmowie.
Etapy procesu certyfikacji ISO 27001:
- Wybór akredytowanej jednostki certyfikującej
- Pomagamy wybrać odpowiednią jednostkę certyfikującą. Współpracujemy z wieloma akredytowanymi jednostkami, m.in. Isocert. Koordynujemy wszystkie formalności w imieniu klienta.
- Przegląd dokumentacji (etap 1 audytu)
- Jednostka certyfikująca przeprowadza przegląd dokumentacji SZBI przed audytem na miejscu. Przygotowujemy dokumentację tak, aby przeszła ten etap bez istotnych uwag.
- Audyt certyfikujący w organizacji (etap 2)
- Jesteśmy obecni podczas audytu certyfikującego w roli doradczej, wspierając personel przy prezentacji systemu i odpowiedzi na pytania audytorów jednostki certyfikującej.
- Uzyskanie certyfikatu ISO 27001
- Po pozytywnym wyniku audytu jednostka certyfikująca wystawia certyfikat zgodności ISO 27001 dla firmy. Certyfikat jest ważny 3 lata.
- Nadzór i coroczne audyty
- Wspieramy klientów w utrzymaniu SZBI i przygotowaniu do corocznych audytów nadzoru oraz audytu recertyfikacyjnego po 3 latach.
Szkolenia ISO 27001:2022
Prowadzimy szkolenia ISO 27001 stacjonarne i online, na miejscu u klienta i w formie otwartej. Po ukończeniu szkolenia wystawiamy certyfikat szkoleniowy potwierdzający zdobyte kompetencje.
- Szkolenie Pełnomocnik ds. ISO 27001 (SZBI)
- Interpretacja wymagań normy ISO/IEC 27001:2022, szacowanie ryzyka, wybór zabezpieczeń, dokumentowanie i działania korygujące. Szkolenie przeznaczone dla osób obejmujących funkcję Pełnomocnika ds. SZBI.
- Szkolenie Auditor wewnętrzny ISO 27001:2022
- Planowanie i prowadzenie audytów wewnętrznych SZBI zgodnie z PN-EN ISO 19011:2018. Techniki audytowania, listy pytań kontrolnych, dokumentowanie wyników i działania poaudytowe.
- Szkolenie ISO 27001 podstawy
- Podstawy i terminologia normy ISO/IEC 27001:2022, ocena ryzyka, zabezpieczenia, planowanie ciągłości działania. Szkolenie dla pracowników i kadry zarządzającej.
- Szkolenie RODO i bezpieczeństwo informacji
- ISO 27001 i RODO wzajemnie się uzupełniają. Prowadzimy szkolenia z zakresu ochrony danych osobowych jako element wdrożenia SZBI lub jako odrębne szkolenie.
Referencje i certyfikaty szkoleniowe
Uczestnikom naszych szkoleń ISO 27001 wystawiamy certyfikat szkoleniowy potwierdzający ukończenie szkolenia i zdobyte kompetencje. Certyfikat zgodności ISO 27001 dla organizacji wystawia akredytowana jednostka certyfikująca po przeprowadzeniu audytu.
Najczęstsze pytania o ISO 27001
Odpowiedzi na pytania, które najczęściej zadają firmy planujące wdrożenie lub certyfikację ISO 27001.
ISO/IEC 27001 to jedyna certyfikowalna norma międzynarodowa dla systemu zarządzania bezpieczeństwem informacji (SZBI). Określa wymagania dotyczące ustanowienia, wdrożenia, utrzymania i ciągłego doskonalenia SZBI w kontekście organizacji. Wdrożona przez ponad 70 000 organizacji na całym świecie, jest globalnym standardem ochrony informacji.
Certyfikat ISO 27001 to dokument wydany firmie przez niezależną, akredytowaną jednostkę certyfikującą. Poświadcza, że organizacja wdrożyła i skutecznie utrzymuje system zarządzania bezpieczeństwem informacji zgodny z normą ISO/IEC 27001:2022. Certyfikat jest ważny 3 lata, z corocznym audytem nadzoru.
Optymalnym rozwiązaniem jest skorzystanie z profesjonalnej firmy doradczej. Wdrożenie ISO 27001 obejmuje: analizę luk, opracowanie dokumentacji SZBI, szacowanie ryzyka, wdrożenie zabezpieczeń, szkolenia personelu, audyt wewnętrzny i przygotowanie do certyfikacji. Proces prowadzimy pod klucz, łącznie z napisaniem całej dokumentacji.
Czas wdrożenia ISO 27001 zależy od wielkości organizacji, złożoności procesów i aktualnego poziomu dojrzałości w zakresie bezpieczeństwa informacji. Dla małych i średnich firm wdrożenie trwa zazwyczaj od 2 do 6 miesięcy. Zakres i harmonogram ustalamy indywidualnie po wstępnej analizie stanu aktualnego.
Koszt certyfikacji ISO 27001 ustalany jest indywidualnie przez wybraną jednostkę certyfikującą w zależności od wielkości firmy, rodzaju branży i liczby lokalizacji. Do kosztu jednostki certyfikującej dolicza się koszt wdrożenia i szkoleń. Bezpłatną wycenę przygotowujemy po wstępnej rozmowie.
RODO (GDPR) to regulacja prawna dotycząca ochrony danych osobowych. ISO 27001 to norma systemu zarządzania, która obejmuje bezpieczeństwo wszystkich informacji w organizacji, nie tylko danych osobowych. Wdrożenie ISO 27001 wspiera spełnienie wymagań RODO w zakresie środków technicznych i organizacyjnych — oba systemy doskonale się uzupełniają.