Audyt ISO 27001
Czym jest audyt ISO 27001?
Krótkie wprowadzenie zanim przejdziecie do przygotowań – czym audyt jest, kto go przeprowadza i dlaczego coraz więcej organizacji traktuje go jako element zgodności z NIS2.
Audyt ISO 27001 to niezależna ocena Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) organizacji pod kątem zgodności z wymaganiami normy ISO/IEC 27001:2022. Sprawdza, czy wdrożone polityki, procedury i zabezpieczenia rzeczywiście działają, a nie tylko istnieją na papierze.
Audyt certyfikujący przeprowadza akredytowana, niezależna jednostka certyfikująca – nie sama organizacja. Poprzedza go zwykle audyt wewnętrzny (Gap Analysis), który pozwala wykryć i usunąć niezgodności zanim zobaczy je audytor zewnętrzny.
Dla wielu firm objętych dyrektywą NIS2 certyfikat ISO 27001 staje się praktycznym sposobem na wykazanie, że wymagane środki zarządzania ryzykiem bezpieczeństwa informacji są rzeczywiście wdrożone.
W skrócie
- Certyfikat wydaje akredytowana jednostka certyfikująca, nie ISO
- Pełny cykl certyfikacji trwa 3 lata
- Certyfikację poprzedzają Etap 1 (dokumentacja) i Etap 2 (wdrożenie)
- Co roku odbywa się audyt nadzoru utrzymujący ważność certyfikatu
- Po 3 latach organizacja przechodzi pełną recertyfikację
Realizujemy:
wiodących
7 certyfikowanych audytorów wiodących ISO/IEC 27001 w zespole SmartSOC
Audyt wewnętrzny, Gap Analysis i przygotowanie do certyfikacji prowadzą u nas osoby z uprawnieniami audytora wiodącego – bez outsourcingu i bez czekania w kolejce do jednej dostępnej osoby.
Jak wygląda droga do certyfikatu ISO 27001
Od pierwszej analizy luk do audytu certyfikującego i utrzymania certyfikatu w kolejnych latach.
Audyt wstępny – Gap Analysis
Analiza obecnego stanu bezpieczeństwa informacji względem wymagań normy. Efektem jest lista luk i rekomendacji do wdrożenia przed audytem certyfikującym.
Etap 1 – przegląd dokumentacji SZBI
Audytor jednostki certyfikującej weryfikuje kompletność dokumentacji SZBI: politykę bezpieczeństwa, zakres, analizę ryzyka i deklarację stosowania (SoA). Kończy się raportem wskazującym obszary do poprawy przed Etapem 2.
Etap 2 – audyt wdrożenia
Szczegółowa ocena działania SZBI w praktyce – rozmowy z pracownikami, przegląd zapisów, testowanie zabezpieczeń. Audytor ocenia, czy organizacja spełnia wymagania i kwalifikuje się do certyfikacji.
Certyfikacja i coroczne audyty nadzoru
Po pozytywnym Etapie 2 organizacja otrzymuje certyfikat ważny 3 lata. W 1. i 2. roku odbywają się krótsze audyty nadzoru, które potwierdzają, że SZBI nadal działa zgodnie z normą.
Recertyfikacja
Przed upływem 3 lat przeprowadzany jest pełny audyt recertyfikujący, zbliżony zakresem do Etapu 2, który odnawia ważność certyfikatu na kolejny cykl.
Jak pomagamy się przygotować
Wspieramy organizacje na każdym etapie – od pierwszej analizy luk, przez dokumentację, po utrzymanie certyfikatu w kolejnych latach.
Audyt wewnętrzny / Gap Analysis
Sprawdzamy gotowość organizacji przed audytem certyfikującym i wskazujemy priorytety działań.
Zapytaj o zakres →Opracowanie dokumentacji SZBI
Przygotowujemy kompletną dokumentację SZBI dopasowaną do Waszej organizacji – zgodną z ISO 27001:2022, SZBI i NIS2.
Zapytaj o zakres →Szkolenie – przygotowanie do SZBI
Praktyczne szkolenie online prowadzące przez wymagania normy i kolejne etapy wdrożenia.
Zobacz szkolenie →Wsparcie podczas audytu i nadzoru
Towarzyszymy zespołowi w trakcie Etapu 1, Etapu 2 oraz kolejnych audytów nadzoru.
Zapytaj o zakres →Korzyści z certyfikacji ISO 27001
Zgodność z NIS2
Certyfikat ułatwia wykazanie wdrożonych środków zarządzania ryzykiem wymaganych przez dyrektywę.
Przewaga w przetargach
Coraz częściej jest wymogiem formalnym lub punktowanym kryterium w postępowaniach.
Zaufanie klientów i partnerów
Potwierdza niezależnie zweryfikowany poziom bezpieczeństwa informacji w organizacji.
Realna redukcja ryzyka
Wdrożenie SZBI porządkuje procesy i ogranicza liczbę oraz skutki incydentów bezpieczeństwa.