Przejdź do treści
intraQCyberbezpieczeństwo i IT+48 509 592 469

Audyt ISO 27001 i audyt bezpieczeństwa informacji.

Sprawdzamy, jak naprawdę wygląda bezpieczeństwo informacji w Twojej organizacji, i mówimy wprost, co poprawić. Audyty prowadzą audytorzy wiodący ISO/IEC 27001.

Bezpłatna konsultacja +48 509 592 469

Czym jest audyt ISO 27001

Audyt ISO 27001 to ocena, czy system zarządzania bezpieczeństwem informacji (SZBI) spełnia wymagania normy ISO/IEC 27001:2022 i czy zabezpieczenia działają w praktyce, a nie tylko na papierze. Sprawdzamy dokumentację, rozmawiamy z pracownikami i weryfikujemy konfigurację systemów.

Wynikiem jest raport z listą niezgodności, obserwacji i rekomendacji uporządkowanych według ryzyka, a nie według rozdziałów normy. Dzięki temu wiadomo, od czego zacząć.

Rodzaje audytów, które prowadzimy

  • Audyt zerowy (luk) – punkt startowy przed wdrożeniem SZBI lub certyfikacją.
  • Audyt wewnętrzny SZBI – wymagany przez normę, prowadzony cyklicznie.
  • Audyt bezpieczeństwa informacji w podmiotach publicznych – w tym na potrzeby Krajowych Ram Interoperacyjności.
  • Audyt przygotowujący do certyfikacji – sprawdzenie gotowości przed wizytą jednostki certyfikującej.
  • Audyt na potrzeby ustawy o KSC – ocena gotowości do obowiązków po nowelizacji wdrażającej NIS2.

Jak przebiega audyt

  • Ustalenie zakresu: lokalizacje, procesy, systemy, komórki organizacyjne.
  • Przegląd dokumentacji: polityki, procedury, analiza ryzyka, deklaracja stosowania.
  • Wywiady z kierownictwem i pracownikami oraz obserwacja pracy.
  • Weryfikacja techniczna: kopie zapasowe, uprawnienia, sieć, stacje robocze.
  • Raport i spotkanie podsumowujące z planem działań.

Dlaczego INTRAQ

Łączymy kompetencje audytorskie z praktyką techniczną. Audytorzy wiodący ISO/IEC 27001 i ISO 22301 współpracują w zespole z osobami, które na co dzień konfigurują zapory, kopie zapasowe i serwery. Dlatego rekomendacje są wykonalne, a w razie potrzeby możemy pomóc je wdrożyć.

Pytania i odpowiedzi.

Ile trwa audyt zerowy ISO 27001?

Zależy od wielkości organizacji, liczby lokalizacji i zakresu. Dokładny harmonogram ustalamy po krótkiej rozmowie i przeglądzie podstawowych informacji o jednostce.

Czy audyt ISO 27001 jest obowiązkowy?

Certyfikacja ISO 27001 jest dobrowolna. Jednak podmioty publiczne mają obowiązek okresowego audytu bezpieczeństwa informacji wynikający z Krajowych Ram Interoperacyjności, a podmioty objęte ustawą o KSC – obowiązki audytowe wynikające z tej ustawy.

Czym różni się audyt wewnętrzny od certyfikującego?

Audyt wewnętrzny przeprowadza organizacja lub firma zewnętrzna na jej zlecenie, aby sprawdzić działanie SZBI. Audyt certyfikujący prowadzi akredytowana jednostka certyfikująca, która wydaje certyfikat. My przygotowujemy do certyfikacji i prowadzimy audyty wewnętrzne.

Według której wersji normy audytujecie?

Według ISO/IEC 27001:2022, czyli aktualnej wersji normy z 93 zabezpieczeniami w załączniku A.

Powiązane usługi i artykuły

Wdrożenie SZBI i KSC

Analiza ryzyka, BIA, ewidencja aktywów, polityki i procedury. Gotowość na obowiązki KSC.

Ciągłość działania ISO 22301

Analiza BIA, plany ciągłości działania, testy i audyt ISO 22301.

Pełnomocnik ds. cyberbezpieczeństwa

Pełnimy funkcję koordynatora lub pełnomocnika ds. cyberbezpieczeństwa w Twojej jednostce.

Artykuł · 5 min

Jak przygotować się do audytu ISO 27001 lub audytu bezpieczeństwa informacji

Porozmawiajmy o szczegółach.

Pierwsza konsultacja jest bezpłatna. Odpowiadamy w dni robocze w godzinach 08:00–16:00.

biuro@intraq.pl+48 509 592 469INTRAQ · 32-500 Chrzanów