01
Cel i wymagania
Wybieramy właściwą ścieżkę, odbiorcę materiałów i zakres. Łączymy wymagania z systemami, osobami, dokumentami i zapisami wykonanych czynności.
Certyfikacje, zgodność i dowody
Wsparcie w audytach i certyfikacji
Pomagamy firmom przygotować dokumentację, sprawdzić zabezpieczenia i zaplanować poprawki przed audytem. Wybierz analizę luk ISO 27001, wsparcie KSB 315 lub program TrustGuard dla kancelarii. Własny certyfikat Virtline przedstawiamy osobno. Nie oznacza on certyfikacji klienta.
Zaufali nam
Firmy i instytucje, dla których liczy się stabilne IT.
Wybierz cel przygotowania
Innego zakresu potrzebuje firma przed własną certyfikacją, innego kancelaria chroniąca dokumentację klientów, a jeszcze innego biegły rewident badający sprawozdanie finansowe. Zaczynamy od wymagań odbiorcy i systemów objętych oceną. Ustalamy, co już działa, czego brakuje i kto podejmie decyzje o poprawkach.
Audyty i programy
Każda ścieżka ma własny cel i kryteria. NIS2, DORA oraz wymagania umowne nie są zamiennymi certyfikatami.
Audyt zerowy ISO 27001
Przegląd systemu zarządzania bezpieczeństwem informacji, ryzyk, zabezpieczeń i dokumentacji przed audytem zewnętrznym.TrustGuard
Program Virtline dla kancelarii biegłych rewidentów i firm audytorskich. Poziomy SILVER, GOLD i PLATINUM oraz coroczny nadzór.Audyt KSB 315
Ryzyka IT istotne dla sprawozdawczości finansowej: systemy finansowo-księgowe, dostęp, zmiany, kopie, logi i ciągłość działania.Zgodność IT
Pomoc w przełożeniu NIS2, DORA, ISO 27001, KSB 315 i wymagań klientów na działania oraz odpowiedzialności.Certyfikat należy do Virtline
Virtline Sp. z o.o. posiada certyfikat PN-EN ISO/IEC 27001:2023-08 wydany przez TÜV NORD Polska, numer AC090 121/2469/6137/2026. Dokument wskazuje ważność do 24 lutego 2029 r. i obejmuje infrastrukturę IT, rozwiązania chmurowe, integrację oprogramowania, audyty i testy bezpieczeństwa oraz doradztwo i szkolenia. Przed wykorzystaniem sprawdź dokument, aktualność i zakres odpowiadający zamawianej usłudze. To informacja do oceny Virtline jako dostawcy, nie certyfikat Twojej firmy.
Proces przygotowania do audytu
Zakres warsztatów, przeglądu i dalszych prac ustalamy z zarządem, IT oraz osobami odpowiedzialnymi za wymagania i procesy biznesowe.
02
Przegląd środowiska
Sprawdzamy systemy krytyczne, dostęp, zmiany, kopie, urządzenia, sieć, dostawców i dokumentację. Weryfikujemy sposób działania kontroli.
03
Wnioski i korekty
Opisujemy braki według ryzyka i wpływu na audyt. Ustalamy kolejność działań, odpowiedzialności i kryteria sprawdzenia poprawek.
04
Utrzymanie po zmianach
Uzgadniamy cykl przeglądów, raportów, testów i aktualizacji dokumentacji. Stałą obsługę oraz parametry usług (SLA) określa osobna umowa.
Zakres praktyczny
Co otrzymasz po przeglądzie
Zakres oceny, kryteria, zabezpieczenia, odpowiedzialne osoby i status materiałów. Wskazuje, co potwierdzono, a co wymaga uzupełnienia.
Ryzyka, luki techniczne i dokumentacyjne oraz ich wpływ na audyt. Zarząd i IT widzą priorytety i trudność wdrożenia zmian.
Uporządkowane raporty kopii i prób odtworzenia, konfiguracje logowania wieloskładnikowego (MFA), listy kont, zasady haseł, logi, przeglądy uprawnień i wyniki skanów. Część organizacyjna obejmuje decyzje, szkolenia, incydenty, ryzyka i dostawców.
Kolejność działań, osoby odpowiedzialne i kryteria odbioru. Zestaw wymagań, kontroli, decyzji oraz załączników można aktualizować i wykorzystywać w rozmowach z audytorem, klientem lub przy ocenie dostawcy.
Zakres audytu zerowego ISO
Ocena obejmuje jednostki, procesy, systemy, lokalizacje, dostawców i dane objęte systemem zarządzania bezpieczeństwem informacji. Przeglądamy ryzyka oraz deklarację stosowania, czyli zestawienie zabezpieczeń wraz z uzasadnieniem ich doboru. Sprawdzamy MFA, kopie i retencję, uprawnienia, logowanie zdarzeń, urządzenia, sieć, administrację i podatności. W dokumentacji uwzględniamy polityki, procedury, rejestry, decyzje kierownictwa, przeglądy, szkolenia, incydenty i działania korygujące. Wynikiem jest plan dostosowania do wymagań, nie decyzja certyfikacyjna. Warto rozpocząć przed audytem zewnętrznym, po zapytaniu klienta o zabezpieczenia albo po wykryciu luki, aby zaplanować potrzebny budżet i zmiany.
Powiązane usługi
Wybierz osobny zakres, jeśli przegląd wskazuje potrzebę dokładniejszej oceny lub dalszego utrzymania.
-
Audyt NIS2
Ocena wymagań NIS2 w uzgodnionym zakresie; nie ogólny pakiet do każdej certyfikacji.
-
Backup i odtwarzanie
Kopie danych, raporty zadań i sprawdzenie odtwarzania jako odrębny obszar techniczny.
-
Bezpieczeństwo IT
Przeglądy i testy zabezpieczeń oraz pomoc w ustaleniu działań po wykryciu luki lub wystąpieniu incydentu.
-
Outsourcing IT
Stała administracja, monitoring, przeglądy, raportowanie i uzgodnione testy po zakończeniu projektu.
Pytania o audyty i certyfikację
Czy certyfikat Virtline oznacza certyfikację klienta?
+
Nie. Certyfikat PN-EN ISO/IEC 27001:2023-08 dotyczy systemu zarządzania Virtline. Pomagamy klientowi rozpoznać luki i przygotować się do własnego audytu, ale decyzję o jego certyfikacie podejmuje właściwa jednostka certyfikująca. Ani nasz certyfikat, ani zebranie dokumentacji nie gwarantuje takiej decyzji.
Co obejmuje TrustGuard?
+
To autorski program Virtline dla kancelarii biegłych rewidentów i firm audytorskich, nie zewnętrzna norma ISO. Obejmuje ochronę poufnych dokumentów, procedury i RODO, laptopy, nośniki, pocztę, chmurę, dostęp, szyfrowanie, backup i szkolenia. Poziomy SILVER, GOLD i PLATINUM różnią się zakresem; szersze kontrole mogą obejmować cykliczne próby odtworzenia, wykrywanie i blokowanie zagrożeń w sieci (IDS/IPS) oraz zarządzanie ryzykiem. Raport, decyzja w programie i coroczny audyt nadzorczy mogą służyć w rozmowach z klientami, partnerami i nadzorem, bez gwarancji ich akceptacji.
Czym KSB 315 różni się od analizy luk ISO 27001?
+
KSB 315 dotyczy ryzyk IT istotnych dla badania sprawozdania finansowego. Przegląd systemów ERP i finansowo-księgowych oraz kontroli ogólnych IT dostarcza biegłemu rewidentowi materiału pomocniczego; nie zastępuje jego oceny i odpowiedzialności za badanie. Analiza luk ISO 27001 obejmuje system zarządzania bezpieczeństwem informacji i przygotowanie organizacji do certyfikacji. Firmie audytowanej oba przeglądy pomagają rozpoznać braki, lecz mają różne kryteria.
Od czego zależy koszt przygotowania?
+
Koszt zależy od celu, liczby systemów, materiałów i szczegółowości przeglądu. Przed rozpoczęciem określamy, czy chodzi o ISO 27001, TrustGuard, KSB 315, NIS2, DORA czy wymagania umowne. Raport i plan korekt nie obejmują automatycznie wdrożenia wszystkich zaleceń ani stałego utrzymania. Te prace uzgadniamy osobno.
Ustalmy pierwszy krok
Napisz, czy chodzi o ISO 27001, TrustGuard, KSB 315, NIS2, DORA, wymagania klienta czy ocenę dostawcy. Podaj systemy objęte tematem i znany termin audytu. Ustalimy zakres przeglądu i potrzebne materiały.
Przejdź do kontaktu