Audytor wewnętrzny
Maciej Janowski ma certyfikat ISO/IEC 27001 Internal Auditor wydany przez BSI i prowadzi u nas wdrożenia ISO.
Cyberbezpieczeństwo · ISO/IEC 27001
Wdrożenie ISO 27001. Procedury, które działają też w serwerowni.
ISO/IEC 27001 opisuje system zarządzania bezpieczeństwem informacji (SZBI) oparty na ryzyku. Przygotowujemy firmę do certyfikacji: od analizy ryzyka i dokumentów po wdrożenie zabezpieczeń technicznych i audyt wewnętrzny. Certyfikat wydaje niezależna, akredytowana jednostka certyfikująca.
2022
aktualne wydanie normy ISO/IEC 27001
93
zabezpieczenia w załączniku A normy
BSI
certyfikat audytora wewnętrznego w zespole
NIS2
SZBI to też podstawa obowiązków z ustawy o KSC
Polityka haseł w segregatorze nie zmienia haseł w systemie.
Etapy
Od luki do gotowości na audyt.
- 01
Analiza luk
Porównujemy to, co firma ma dziś, z wymaganiami normy.
- 02
Ryzyko i zakres
Zakres SZBI, rejestr aktywów, analiza ryzyka i plan postępowania z ryzykiem.
- 03
Dokumenty i zabezpieczenia
Deklaracja stosowania, polityki, procedury. Wdrożenie zabezpieczeń technicznych: MFA, kopie, logi, podział sieci.
- 04
Audyt wewnętrzny
Sprawdzamy system przed audytem certyfikującym i zamykamy niezgodności.
Dlaczego z nami
Norma i technika w jednym zespole.
Wdrożenie techniczne
Zabezpieczenia z załącznika A wdrażamy sami: Securepoint, Bitdefender, SentinelOne, Wazuh, kopie, Microsoft 365.
Spójność z NIS2
Jeden system pod normę i pod ustawę o KSC, zamiast dwóch segregatorów.
Pytania
Zanim zapytasz.
Czy wydajecie certyfikat ISO 27001?
Nie. Certyfikat wydaje niezależna, akredytowana jednostka certyfikująca. My przygotowujemy firmę do audytu: dokumenty, zabezpieczenia i audyt wewnętrzny.
Czy ISO 27001 wystarczy do NIS2?
Nie automatycznie. To dobra baza, bo oba wymagają zarządzania ryzykiem. Ustawa o KSC dokłada własne obowiązki, np. zgłaszanie incydentów w 24 h i 72 h oraz wpis do wykazu.
Ile trwa wdrożenie?
Zależy od wielkości firmy i stanu wyjściowego. Termin ustalamy po analizie luk.
Porozmawiajmy o Twoim środowisku.
Zadzwoń albo napisz. Sprawdzimy, co masz dziś, i zaproponujemy konkretny plan. Bez zobowiązań.