OFERTA
ISO 27001
System Zarządzania Bezpieczeństwem Informacji (ISMS)
Wdrożenie ISO 27001 to nie projekt dokumentacyjny – to zmiana sposobu, w jaki organizacja zarządza informacją i ryzykiem. Przeprowadzam ten proces kompleksowo i z nastawieniem na rzeczywistą funkcjonalność systemu, a nie jedynie spełnienie formalnych wymagań normy. Pracuję z organizacjami na każdym etapie dojrzałości: od tych, które zaczynają od zera, po te, które chcą uporządkować istniejące praktyki lub przygotować się do certyfikacji.
ISO 27001
Zakres wsparcia
- Analiza stanu obecnego i ocena luk (gap analysis)
- Identyfikacja aktywów informacyjnych oraz kontekstu ich wykorzystania
- Ocena ryzyka i opracowanie planu postępowania
- Dobór i wdrożenie zabezpieczeń zgodnych z Annex A
- Opracowanie polityk, procedur i instrukcji
- Integracja systemu z istniejącymi procesami organizacji
- Zarządzanie incydentami i ciągłość działania
- Przygotowanie do audytu certyfikującego (etap 1 i 2)
- Wsparcie podczas audytu jednostki certyfikującej
- Szkolenia i budowanie kompetencji wewnętrznych
- Wsparcie w utrzymaniu powdrożeniowym
OFERTA
Dla kogo?
Organizacje
planujące certyfikację ISO 27001
po raz pierwszy
Firmy
od których klienci lub partnerzy wymagają potwierdzonej zgodności
Dostawcy
w łańcuchach grup kapitałowych i przetargach publicznych
Organizacje
które wdrożyły system, ale potrzebują jego gruntownego przeglądu
ETAPY WSPÓŁPRACY
Jak wygląda współpraca?
01. Rozpoznanie potrzeb i celów
Na początku określany jest kontekst organizacji, zakres wsparcia, wymagania biznesowe, regulacyjne i audytowe oraz oczekiwany rezultat współpracy.
02. Analiza stanu obecnego
Ocenie podlegają aktualne rozwiązania, dokumentacja, role, procesy oraz poziom gotowości organizacji w obszarze ISO 27001, ISO 22301 lub RODO.
03. Plan działań i priorytety
Na podstawie analizy przygotowywany jest plan wdrożenia, dostosowania lub doskonalenia systemu, z uwzględnieniem ryzyk, zasobów i priorytetów organizacji.
04. Wdrożenie i uporządkowanie rozwiązań
Realizowane są działania obejmujące dokumentację, podział odpowiedzialności, procedury, wymagane mechanizmy oraz wsparcie we wdrożeniu rozwiązań.
05. Przygotowanie organizacji
Prowadzone są działania wspierające zrozumienie wymagań, wzrost świadomości i gotowość zespołów do funkcjonowania w ramach przyjętego systemu.
06. Utrzymanie
Wsparcie w aktualizacji, doskonaleniu i dalszym rozwoju systemu.
DLACZEGO WARTO?
Co mnie wyróżnia?
01
Wieloletnie doświadczenie
w budowaniu, wdrażaniu i doskonaleniu rozwiązań w obszarze bezpieczeństwa informacji, ciągłości działania i zgodności z RODO.
02
Podejście dopasowane
do organizacji
Rozwiązania tworzone w oparciu o specyfikę działalności, skalę organizacji i rzeczywiste potrzeby biznesowe Klientów.
03
Spójne wsparcie na każdym etapie
Usługi obejmujące doradztwo, audyty, szkolenia oraz wsparcie w utrzymaniu i doskonaleniu wdrożonych systemów.
04
Poufność i profesjonalizm
Podstawą współpracy są wysokie standardy merytoryczne, poufność oraz rzetelne podejście do powierzonych informacji.
OPINIE
Zobacz opinie moich klientów!
„Świetny specjalista posiadający szerokie kompetencje w zakresie Data Privacy, Ochrony Danych Osobowych, Bezpieczeństwa Informacji, Zachowania Ciągłości Dziania. Doskonale buduje relacje z klientami i efektywnie realizuje ich potrzeby. ”
Łukasz Wrona
Data Compliance and Information Security Expert, Specialist in Digital Operational Resilience for Financial Sector Companies (DORA), Data Protection Officer at B2Holding Group
„Współpraca z Anią zawsze układa się wzorcowo. Uwagę zwraca silna koncentracja na szczegółach, terminowość oraz dostępność w sytuacjach ekstraordynaryjnych. Widać, że Ania poświęca wiele czasu na uczestnictwo w specjalistycznych szkoleniach i kursach, dzięki czemu jest na bieżąco z najnowszymi wykładniami oraz najlepszymi praktykami.”
Paweł Dębowski
Business Development Manager w CIONET Polska
KONTAKT
Zapraszam do kontaktu!
Każda organizacja jest inna – i każde wdrożenie powinno być inne.
Zapraszam do konsultacji wstępnej, podczas której omówimy Twoje potrzeby i możliwe podejście do współpracy.