Wdrożenie systemu zarządzania bezpieczeństwem informacji zgodnego z ISO 27001:2022

Współczesne przedsiębiorstwo przetwarza szerokie spektrum danych – handlowych, know-how, jak i danych osobowych. Przetwarzanie to odbywa się w złożonych systemach informatycznych. Rolą normy ISO 27001 jest wprowadzenie nadzoru przetwarzania poprzez standaryzację procesu, analizę ryzyka oraz dobór odpowiednich zabezpieczeń.

korzyści 

1. Wdrożenie nadzoru nad bezpieczeństwem informacji.
2. Wdrożenie mechanizmów doskonalenia.
3. Digitalizacja dokumentacji zarządczej w obszarze ODO oraz BI.
4. Certyfikat systemu zarządzania jakością ISO 27001:2023
   

zakres usługi

1. Personalizacja portalu z dokumentacją systemu zarządzania pod adresem https:\\firma.i-wiki.eu.
2. Spotkanie organizacyjne zespołu wdrożeniowego:
   1. Szkolenie: Wymagania norm ISO 27001:2023 oraz ISO 27701:2021.
   2. Omówienie struktury SZBI.
   3. Ustalenie osób odpowiedzialnych za poszczególne procesy/obszary – zaplanowanie spotkań wdrożeniowych.
3. Opracowanie i wdrożenie dokumentacji SZBI:
   1. Identyfikacja i kategoryzacja informacji przetwarzanych w organizacji.
   2. Mapowanie procesu przetwarzania informacji .
   3. Analiza kontekstu organizacji, kontekstu przetwarzania informacji, ryzyk w procesie przetwarzania informacji.
   4. Implementacja elementów systemowych: audyt wewnętrzny, przegląd zarządzania, nadzór nad dokumentacją. 
4. Konsultacje przy tworzeniu instrukcji nadzoru:
   1. Polityki bezpieczeństwa informacji.
   2. Organizacja bezpieczeństwa informacji.
   3. Bezpieczeństwo zasobów ludzkich.
   4. Zarządzanie aktywami.
   5. Kontrola dostępu.
   6. Bezpieczeństwo fizyczne i środowiskowe.
   7. Bezpieczeństwo eksploatacji.
   8. Bezpieczeństwo komunikacji.
   9. Relacje z dostawcami.
   10. Zarządzanie Incydentami związanymi z bezpieczeństwem informacji. 
5. Szkolenie z wdrożonego systemu w tym z podstawowych wymagań normy, używania aplikacji i-wiki oraz prowadzenia działań korygujących. 
6. Przygotowanie i przeprowadzenie audytu wewnętrznego na zgodność z normą ISO 27001:2023, rejestracja niezgodności, nadzór nad działaniami korygującymi.
7. Przygotowanie i przeprowadzenie przeglądu zarządzania podsumowującego wyniki wdrożenia. 
8. Doradztwo w trakcie audytu certyfikacyjnego.