Bezpieczeństwo informacji
ISO 27001: SZBI oparty na ryzyku, dowodach i realnych zabezpieczeniach
Uporządkowanie ryzyk, aktywów, zabezpieczeń i odpowiedzialności zgodnie z ISO/IEC 27001:2022 - bez sprowadzania bezpieczeństwa do samej dokumentacji.
Harmonogram zależy od zakresu, liczby lokalizacji i stanu wyjściowego. Ustalam go po analizie.
Omów zakres wdrożeniaZakres projektu
Co powstaje podczas wdrożenia
- analiza kontekstu, aktywów i ryzyka
- plan postępowania z ryzykiem oraz Deklaracja Stosowania
- polityki i procedury bezpieczeństwa
- nadzór nad dostawcami, incydentami i ciągłością
- szkolenia oraz przygotowanie dowodów
- audyt wewnętrzny i wsparcie certyfikacyjne
Oczekiwany efekt
Co system ma usprawnić
- spójny obraz ryzyk i priorytetów bezpieczeństwa
- udokumentowane decyzje dotyczące zabezpieczeń
- lepsza gotowość do wymagań klientów i audytów
- baza wspierająca - lecz nie zastępująca - analizę RODO lub KSC/NIS2
Certyfikat wydaje niezależna jednostka certyfikująca. MQS przygotowuje system, dokumentację i zespół oraz wspiera firmę podczas audytu, ale nie zastępuje jednostki i nie gwarantuje jej decyzji.
Dla kogo ta usługa ma sens
Gdy bezpieczeństwo informacji jest warunkiem sprzedaży, elementem zarządzania ryzykiem lub częścią wymagań regulacyjnych. Zakres prawny RODO i KSC/NIS2 ocenia się odrębnie.
Przejrzyste zasady
Co warto ustalić przed startem
Czy certyfikacja jest częścią usługi?
Przygotowuję organizację do audytu i wspieram ją w kontakcie z wybraną jednostką. Sam certyfikat wydaje niezależna jednostka certyfikująca na podstawie własnego audytu.
Czy trzeba tworzyć dużo nowych dokumentów?
Nie. Najpierw sprawdzam, które procesy i dowody już działają. Dokumentujemy to, co jest potrzebne do skutecznego zarządzania i wykazania zgodności z wymaganiami normy.
Od czego zależy wycena?
Od liczby lokalizacji, zakresu procesów, liczby pracowników, stanu istniejącej dokumentacji i terminu. Po krótkiej rozmowie określam zakres potrzebny do przygotowania rzetelnej oferty.
Inne ścieżki
Porównaj pozostałe systemy
System Zarządzania Jakością
Uporządkowanie procesów, odpowiedzialności, celów i nadzoru nad jakością - z dokumentacją dopasowaną do sposobu pracy firmy.
ISO 14001System Zarządzania Środowiskowego
Identyfikacja aspektów środowiskowych, obowiązków i celów oraz przełożenie ich na działania operacyjne i mierzalny nadzór.
ISO 45001System Zarządzania BHP
Systemowe podejście do zagrożeń, ryzyk, konsultacji z pracownikami i doskonalenia bezpieczeństwa pracy.