01
Rozmowa i zakres
Ustalamy cel audytu, systemy, lokalizacje i procesy. Uzgadniamy harmonogram oraz osoby, które udostępnią dokumenty i wyjaśnią sposób pracy.
ISO 27001
Audyt zerowy ISO 27001
Sprawdzamy dokumentację i zabezpieczenia firmy przed wdrożeniem lub certyfikacją ISO 27001. Otrzymasz raport z brakami, priorytetami oraz propozycją dalszych prac.
Zaufali nam
Firmy i instytucje, dla których liczy się stabilne IT.
Od czego zacząć przygotowanie do ISO 27001?
Audyt zerowy to wstępna ocena systemu zarządzania bezpieczeństwem informacji, czyli zasad ochrony danych, odpowiedzialności i zabezpieczeń stosowanych w firmie. Pokazuje, co już działa, co wymaga poprawy i czego brakuje. Możesz go zlecić przed rozpoczęciem wdrożenia, przed certyfikacją albo po istotnej zmianie w organizacji.
Zakres audytu i powiązane usługi
Zakres uzgadniamy dla konkretnych systemów, lokalizacji i procesów. Punktem odniesienia są wymagania PN-EN ISO/IEC 27001:2023-08; sprawdzamy zarówno dokumenty, jak i przykłady stosowania zabezpieczeń.
Audyt i wdrożenie ISO 27001
Sprawdzamy, jakie informacje i procesy obejmuje system zarządzania. Przeglądamy polityki, klasyfikację informacji, cele, ocenę ryzyka oraz przypisanie odpowiedzialności.Bezpieczeństwo IT dla firm
Oceniamy nadawanie i odbieranie uprawnień, konta administratorów, uwierzytelnianie wieloskładnikowe i ochronę zasobów. Przeglądamy konfiguracje, aktualizacje i obsługę podatności.Backup i odzyskiwanie danych
Weryfikujemy obsługę zdarzeń bezpieczeństwa, monitoring, kopie zapasowe i wyniki testów odtwarzania. Sprawdzamy przygotowanie do pracy podczas awarii.Outsourcing IT dla firm
Analizujemy wymagania wobec dostawców, umowy i procedury. Sprawdzamy zapisy wykonanych kontroli, audyty wewnętrzne i przegląd systemu przez kierownictwo.ISO 27001 · TÜV NORD Polska
TÜV NORD Polska certyfikował system zarządzania bezpieczeństwem informacji Virtline według PN-EN ISO/IEC 27001:2023-08. Zakres i ważność naszego certyfikatu znajdziesz w dokumencie.
Zobacz certyfikat VirtlineJak przebiega audyt zerowy
Nie musisz mieć gotowej dokumentacji ISO. Ustalamy dostępne materiały, uczestników rozmów z poszczególnych obszarów firmy i sposób bezpiecznego sprawdzenia środowiska.
02
Przegląd i rozmowy
Analizujemy dokumentację oraz uzgodnione przykłady konfiguracji i wykonanych kontroli. Rozmawiamy z IT, kierownictwem i osobami odpowiedzialnymi za procesy.
03
Ocena i raport
Sprawdzamy, które wymagania ISO 27001 firma już spełnia, a które wymagają dodatkowych działań. W raporcie opisujemy stwierdzone braki i zalecane poprawki oraz wskazujemy obszary, których nie mogliśmy zweryfikować.
04
Omówienie i dalsze prace
Przedstawiamy raport i proponowaną kolejność zmian. Jeśli chcesz zlecić wdrożenie zaleceń lub ponowny przegląd, osobno uzgadniamy ich zakres.
Zakres praktyczny
Co otrzymasz po audycie
Przekazujemy ustalenia w formie przydatnej dla kierownictwa i zespołu technicznego. Raport wskazuje także ograniczenia oceny i elementy, których nie udało się sprawdzić.
Najważniejsze braki, ich możliwy wpływ na firmę i decyzje potrzebne do rozpoczęcia zmian. Bez konieczności czytania całej dokumentacji technicznej.
Opis sprawdzonych obszarów, zaobserwowanego stanu, braków i zaleceń. Wskazujemy dokumenty, konfiguracje lub wyniki testów, na których opieramy ustalenia.
Lista zadań z priorytetami, zależnościami i propozycją przypisania odpowiedzialności. Obejmuje również dokumenty i zapisy, które trzeba przygotować lub uzupełnić.
Prezentacja ustaleń i rozmowa o kolejności prac. Oddzielamy poprawki dokumentacji od zmian technicznych oraz wskazujemy, co wymaga dalszego sprawdzenia.
Audyt zerowy a certyfikacja
Ta usługa nie jest audytem certyfikującym i nie kończy się wydaniem certyfikatu ISO 27001. Certyfikację prowadzi wybrana jednostka certyfikująca, np. TÜV NORD. Możemy pomóc w przygotowaniu firmy, ale nie gwarantujemy pozytywnego wyniku jej późniejszej oceny. Przy audycie wewnętrznym ustalamy zasady bezstronności i nie przedstawiamy oceny własnego wdrożenia jako niezależnej.
Pytania o audyt zerowy
Czy po audycie zerowym otrzymamy certyfikat?
+
Nie. Otrzymasz raport i zalecenia przygotowawcze. Audyt certyfikujący jest odrębną usługą wybranej jednostki certyfikującej. Wynik audytu zerowego nie gwarantuje uzyskania certyfikatu.
Czy audyt ma sens bez dokumentacji ISO?
+
Tak. Możemy sprawdzić obecny sposób pracy, zabezpieczenia i istniejące dokumenty. Pozwala to określić, co wykorzystać we wdrożeniu i jakie materiały dopiero przygotować.
Czy możecie wykonać również audyt wewnętrzny?
+
Tak, po uzgodnieniu zakresu, kompetencji audytora i zasad bezstronności. Nie przedstawiamy sprawdzenia własnego wdrożenia jako niezależnego audytu. Audyt wewnętrzny również nie jest certyfikacją.
Od czego zależą koszt i termin audytu?
+
Od liczby systemów, lokalizacji i procesów, dostępności dokumentacji oraz pracowników uczestniczących w audycie. Najpierw poznajemy zakres i planowany termin certyfikacji, a następnie przedstawiamy warunki i możliwy harmonogram.
Przygotowujesz firmę do ISO 27001?
Napisz, czy rozpoczynasz wdrożenie, masz już dokumentację, czy planujesz certyfikację. Podaj liczbę lokalizacji i oczekiwany termin; omówimy zakres audytu zerowego.
Porozmawiajmy o audycie