Audyt ISO 27001: sprawdź, czy naprawdę jesteś gotowy do certyfikacji

Audyt ISO 27001 ocenia, czy Twój system zarządzania bezpieczeństwem informacji spełnia wymagania normy. Sprawdzamy nie tylko dokumenty, ale i to, czy zabezpieczenia naprawdę działają tak, jak je opisano.

Norma obejmuje zarówno procesy i polityki, jak i konkretne mechanizmy z Załącznika A. Naszym zadaniem jest pokazać, gdzie jesteś zgodny, a gdzie istnieje realna luka między papierem a praktyką.

Weryfikujemy zarządzanie ryzykiem, polityki, role i odpowiedzialności oraz dobór i wdrożenie zabezpieczeń z Załącznika A. Dla każdego obszaru zbieramy dowody, że dane zabezpieczenie funkcjonuje, a nie tylko widnieje w procedurze.

Rozmawiamy z osobami odpowiedzialnymi i przeglądamy konfiguracje, żeby ocenić rzeczywisty stan, a nie deklarowany. Dzięki temu wynik audytu wytrzymuje konfrontację z audytorem certyfikującym.

Audyt zgodności ocenia, czy procesy i zabezpieczenia są ustanowione i utrzymywane. Test penetracyjny sprawdza, czy da się je technicznie obejść. Oba podejścia są potrzebne i wzajemnie się uzupełniają.

Sama zgodność nie gwarantuje odporności, a sama odporność techniczna nie wystarcza do certyfikacji. Dlatego pomagamy ułożyć te elementy tak, by realnie podnosiły bezpieczeństwo, a nie tylko domykały wymagania.

Dostajesz raport luk względem normy oraz priorytetyzowaną mapę dojścia do zgodności, z jasnym wskazaniem, co zrobić i w jakiej kolejności. To realny plan, a nie lista ogólnych zaleceń.

Audyt warto zrobić przed rozpoczęciem certyfikacji, przy istotnych zmianach w organizacji lub okresowo, by utrzymać system w formie. Im wcześniej zidentyfikujesz luki, tym mniej kosztuje ich domknięcie.