Jak pracujemy
Od pierwszego audytu do certyfikatu
Audyt wstępny
Sprawdzamy, co już działa, a czego brakuje do wymagań normy.
Wdrożenie
Przygotowujemy analizę ryzyka, polityki i procedury dopasowane do organizacji.
Audyt wewnętrzny
Przed certyfikacją sprawdzamy gotowość tak, jak zrobi to audytor zewnętrzny.
Audyt certyfikujący
Jesteśmy przy audycie jednostki certyfikującej, a potem pomagamy utrzymać system.
Rodzaje audytów
Jakie audyty prowadzimy
Każdy audyt kończy się raportem z ustaleniami i konkretnymi zaleceniami.
Audyt wstępny ISO/IEC 27001
Sprawdzamy, ile brakuje do wymagań normy, i podpowiadamy, od czego zacząć.
Audyt wewnętrzny
Wymagany przez normę co najmniej raz w roku. Prowadzimy go przed certyfikacją i w kolejnych latach.
Audyt dostawcy
Sprawdzamy, czy dostawcy i podwykonawcy, którym powierzasz dane, naprawdę je chronią.
Audyt bezpieczeństwa w urzędzie
Coroczny audyt bezpieczeństwa informacji wymagany od jednostek publicznych przez KRI.
Audyt ochrony danych osobowych
Przegląd przetwarzania danych osobowych i dokumentacji zgodnie z RODO.
Audyt gotowości na NIS2
Ocena, co trzeba zrobić, żeby spełnić nowe wymagania ustawy o krajowym systemie cyberbezpieczeństwa.
Kto prowadzi
Doświadczenie audytorskie w zespole
Audyty i wdrożenia prowadzi dr inż. Zdzisław Pólkowski, prof. UJW, audytor wiodący ISO/IEC 27001 (TÜV NORD Polska, nr rej. AC118-AWBI-20250214-C-5261), audytor wewnętrzny ISO/IEC 27001 (TÜV NORD Polska, nr 380/02/2025) i certyfikowany Inspektor Ochrony Danych.