OFERTA
AUDYTY
ISO 27001, ISO 22301 i RODO
Audyt to nie przeszkoda – to narzędzie zarządcze i wspierające. Prowadzę audyty, które dają organizacji realną wartość: rzetelną ocenę stanu systemu, zidentyfikowane luki, priorytety działań naprawczych i jasny obraz gotowości do zewnętrznej weryfikacji.
Jako Certyfikowany Auditor Wiodący CQI & IRCA w obszarze ISO 27001 i ISO 22301, a także absolwentka studiów podyplomowych w zakresie ochrony danych osobowych i praktykujący IOD, łączę metodykę audytową z wiedzą ekspercką i doświadczeniem operacyjnym – co przekłada się na audyty głębsze niż formalna lista kontrolna.
AUDYTY
Rodzaje prowadzonych audytów:
- Audyty wewnętrzne (1. strona) ISO 27001 i ISO 22301
- Audyty zgodności z RODO
- Przeglądy przedcertyfikacyjne
- Audyty gotowości do audytu certyfikującego
- Audyty dostawców i partnerów (2. strona)
- Przeglądy po zdarzeniach i incydentach bezpieczeństwa
- Audyty uzupełniające i follow-up po niezgodnościach
- Kompleksowe przeglądy systemów zarządzania
EFEKTY
Rezultat każdego audytu:
Raport z audytu z oceną zgodności i odkrytymi lukami
Zidentyfikowane niezgodności i obszary do doskonalenia
Ocena ryzyk wynikających z luk systemowych
Rekomendacje priorytetyzacji działań korekcyjnych
OFERTA
Dla kogo?
Organizacje
które nie mają własnego auditora wewnętrznego lub potrzebują zewnętrznej niezależności
Firmy
przygotowujące się do audytu certyfikującego lub recertyfikacyjnego
Organizacje
od których klienci wymagają przeprowadzenia audytów 2. strony
Podmioty
po incydentach bezpieczeństwa lub naruszeniach danych
ETAPY WSPÓŁPRACY
Jak wygląda współpraca?
01. Rozpoznanie potrzeb i celów
Na początku określany jest kontekst organizacji, zakres wsparcia, wymagania biznesowe, regulacyjne i audytowe oraz oczekiwany rezultat współpracy.
02. Analiza stanu obecnego
Ocenie podlegają aktualne rozwiązania, dokumentacja, role, procesy oraz poziom gotowości organizacji w obszarze ISO 27001, ISO 22301 lub RODO.
03. Plan działań i priorytety
Na podstawie analizy przygotowywany jest plan wdrożenia, dostosowania lub doskonalenia systemu, z uwzględnieniem ryzyk, zasobów i priorytetów organizacji.
04. Wdrożenie i uporządkowanie rozwiązań
Realizowane są działania obejmujące dokumentację, podział odpowiedzialności, procedury, wymagane mechanizmy oraz wsparcie we wdrożeniu rozwiązań.
05. Przygotowanie organizacji
Prowadzone są działania wspierające zrozumienie wymagań, wzrost świadomości i gotowość zespołów do funkcjonowania w ramach przyjętego systemu.
06. Utrzymanie
Wsparcie w aktualizacji, doskonaleniu i dalszym rozwoju systemu.
DLACZEGO WARTO?
Co mnie wyróżnia?
01
Wieloletnie doświadczenie
w budowaniu, wdrażaniu i doskonaleniu rozwiązań w obszarze bezpieczeństwa informacji, ciągłości działania i zgodności z RODO.
02
Podejście dopasowane
do organizacji
Rozwiązania tworzone w oparciu o specyfikę działalności, skalę organizacji i rzeczywiste potrzeby biznesowe Klientów.
03
Spójne wsparcie na każdym etapie
Usługi obejmujące doradztwo, audyty, szkolenia oraz wsparcie w utrzymaniu i doskonaleniu wdrożonych systemów.
04
Poufność i profesjonalizm
Podstawą współpracy są wysokie standardy merytoryczne, poufność oraz rzetelne podejście do powierzonych informacji.
OPINIE
Zobacz opinie moich klientów!
„Świetny specjalista posiadający szerokie kompetencje w zakresie Data Privacy, Ochrony Danych Osobowych, Bezpieczeństwa Informacji, Zachowania Ciągłości Dziania. Doskonale buduje relacje z klientami i efektywnie realizuje ich potrzeby. ”
Łukasz Wrona
Data Compliance and Information Security Expert, Specialist in Digital Operational Resilience for Financial Sector Companies (DORA), Data Protection Officer at B2Holding Group
„Współpraca z Anią zawsze układa się wzorcowo. Uwagę zwraca silna koncentracja na szczegółach, terminowość oraz dostępność w sytuacjach ekstraordynaryjnych. Widać, że Ania poświęca wiele czasu na uczestnictwo w specjalistycznych szkoleniach i kursach, dzięki czemu jest na bieżąco z najnowszymi wykładniami oraz najlepszymi praktykami.”
Paweł Dębowski
Business Development Manager w CIONET Polska
KONTAKT
Zapraszam do kontaktu!
Każda organizacja jest inna – i każde wdrożenie powinno być inne.
Zapraszam do konsultacji wstępnej, podczas której omówimy Twoje potrzeby i możliwe podejście do współpracy.