ISO/IEC 27001 · KRI · SZBI
Niezależne audyty dla firm, urzędów i jednostek sektora publicznego. Jasne ustalenia, konkretne działania naprawcze i raport, który pomaga podejmować decyzje.
Zakres usług
Bez kopiowania gotowej checklisty. Zakres badania ustalam na podstawie organizacji, procesów, systemów i obowiązujących ją wymagań.
Najczęściej wybierane
Kompleksowa ocena SZBI dla urzędu lub jednostki publicznej, obejmująca wymagania KRI i odniesienie do ISO/IEC 27001.
Niezależna ocena zgodności systemu zarządzania bezpieczeństwem informacji z wymaganiami normy.
Szybka diagnoza przed wdrożeniem lub certyfikacją. Pokazuje, czego brakuje i od czego warto zacząć.
Ocena spójności dokumentacji z praktyką oraz uporządkowanie procedur, ról i rejestrów.
Ostateczna cena zależy m.in. od wielkości organizacji, liczby lokalizacji, zakresu systemów i stanu dokumentacji.
Dla kogo
Łączę wymagania norm i przepisów z praktycznym podejściem do procesów, odpowiedzialności i codziennej pracy zespołu.
Coroczny audyt bezpieczeństwa informacji, KRI, SZBI, analiza ryzyka i przygotowanie działań naprawczych.
Szkoły, instytucje kultury, ośrodki pomocy, spółki komunalne i inne podmioty sektora publicznego.
Audyt wewnętrzny, analiza luk, audyt dostawcy oraz przygotowanie organizacji do certyfikacji.
Współpraca
Krótka rozmowa o organizacji, systemach, dokumentacji i celu audytu.
Uzgodniony zakres, kryteria, harmonogram i lista potrzebnych materiałów.
Analiza dowodów, rozmowy z pracownikami i weryfikacja działania zabezpieczeń.
Niezgodności, obserwacje, priorytety i konkretne rekomendacje do wdrożenia.
Kwalifikacje
Certyfikat Audytora Wiodącego SZBI został wydany przez TÜV NORD Polska — jednostkę certyfikującą osoby objętą akredytacją PCA AC 118.
Doświadczenie w administracji publicznej pozwala mi oceniać nie tylko dokumentację, ale również to, czy przyjęte zasady da się rzeczywiście stosować.
Najczęstsze pytania
Tak, jeśli charakter organizacji i dostępność dowodów na to pozwalają. Przy większym zakresie najczęściej rekomenduję model mieszany: analiza dokumentów zdalnie i część badania na miejscu.
Tak. Raport wskazuje ustalenia, ich znaczenie oraz rekomendowane priorytety. Organizacja otrzymuje również strukturę planu działań naprawczych.
Nie. Usługa kończy się raportem z audytu. Certyfikat zgodności organizacji może wydać wyłącznie właściwa jednostka certyfikująca systemy zarządzania.
Kontakt
Opisz krótko organizację, liczbę pracowników, lokalizacje i oczekiwany zakres. Na tej podstawie przygotuję propozycję współpracy.