Pełnomocnik ISO 27001Bezpłatna konsultacjaOutsourcing · ISO/IEC 27001:2022
Pełnimy rolę pełnomocnika ds. systemu zarządzania bezpieczeństwem informacji: prowadzimy analizę ryzyka, dokumentację, audyty wewnętrzne i przeglądy zarządzania. Ty decydujesz — my pilnujemy, żeby system działał i był gotowy na certyfikację.
Gotowi na audyt
0 niezgodności · ISO/IEC 27001:2022
Znasz to?
Certyfikat trzeba utrzymać co roku, a przygotowania zawsze zaczynają się za późno.
Polityki, rejestry i deklaracja stosowania szybko przestają odpowiadać rzeczywistości.
Wersja 2022 normy, NIS2 i wymagania klientów zmieniają zakres zabezpieczeń.
Rola pełnomocnika często spada na osobę z IT lub compliance — obok jej codziennych zadań.
NIS2 i KSC
Dyrektywa NIS2 i nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa wymagają od podmiotów kluczowych i ważnych systemowego zarządzania bezpieczeństwem informacji — analizy ryzyka, polityk, obsługi incydentów i nadzoru zarządu. ISMS zgodny z ISO 27001 to najprostsza droga, by te wymagania spełnić i udokumentować.
ISMS zgodny z NIS2
Budujemy i prowadzimy system, który pokrywa wymagania NIS2 i ustawy o KSC.
Incydenty przez S46
Obsługujemy zgłoszenia incydentów do CSIRT w systemie S46, w tym wczesne ostrzeżenia i raporty końcowe.
Raporty dla zarządu
Zarząd odpowiada osobiście za cyberbezpieczeństwo — dostarczamy mu czytelne informacje.
Zakres usługi
Przejmujemy obowiązki pełnomocnika ds. ISMS — od analizy ryzyka po audyt certyfikujący. Dostajesz uporządkowany system i dowody gotowe dla audytora.
Identyfikacja aktywów, zagrożeń i podatności, ocena ryzyka i plan postępowania z ryzykiem.
Podstawa: Wymagania normy: rozdz. 6.1 i 8.2–8.3
Utrzymanie deklaracji stosowania 93 zabezpieczeń z Załącznika A oraz polityk i procedur ISMS.
Podstawa: ISO/IEC 27001:2022, Załącznik A
Planowanie i przeprowadzanie audytów wewnętrznych oraz nadzór nad działaniami korygującymi.
Podstawa: Wymagania normy: rozdz. 9.2 i 10
Przygotowanie przeglądu zarządzania, celów bezpieczeństwa i reprezentowanie firmy podczas audytu jednostki certyfikującej.
Podstawa: Wymagania normy: rozdz. 6.2, 9.1 i 9.3
Codzienna praca systemu
Realizujemy cykliczne zadania wynikające z Twojej dokumentacji — w Twoim rytmie i według Twoich zasad. Przykładowy zakres:
Rejestracja, klasyfikacja i zgłaszanie incydentów do CSIRT przez system S46 — w terminach wymaganych przez NIS2.
Weryfikacja bezpieczeństwa dostawców i zapisów umownych.
Szkolenia pracowników i kampanie budujące świadomość zagrożeń.
Plany ciągłości i testy odtwarzania zgodnie z harmonogramem.
Czytelne raporty o stanie bezpieczeństwa i realizacji celów.
Uporządkowana dokumentacja wykonanych czynności i zapisów.
Usługa vCISO
W ramach usługi vCISO zapewniamy wirtualnego dyrektora ds. bezpieczeństwa informacji: strategię, budżet bezpieczeństwa, nadzór nad dostawcami i wsparcie zarządu — bez etatu.
Jak to działa
Poznajemy Twoją firmę, zakres systemu i etap certyfikacji.
Sprawdzamy dokumentację i praktykę względem wymagań normy.
Uzupełniamy dokumenty, rejestry i plan postępowania z ryzykiem.
Prowadzimy system na co dzień i przygotowujemy kolejne audyty.
Dla kogo
Szczególnie tam, gdzie nie ma osoby, która mogłaby poświęcić systemowi tyle czasu, ile on wymaga.
Najczęstsze pytania
Bezpłatna konsultacja
Napisz do nas przez formularz kontaktowy Secureside i napisz, na jakim etapie jest Twój system ISMS. Odezwiemy się, żeby ustalić termin krótkiej rozmowy i przygotować ofertę.