Wdrożenie SZBI zgodnego z ISO/IEC 27001
Budujemy SZBI od analizy luk po audyt certyfikujący. Otrzymujesz dokumentację, przeszkolony zespół i wsparcie przy certyfikacji.
- Certyfikowany SZBI ISO/IEC 27001 w NT Group
- 4 audytorów wiodących ISO/IEC 27001
- Dokumentacja z Deklaracją stosowania
- Wsparcie przy certyfikacji
Na czym polega wdrożenie SZBI?
System zarządzania bezpieczeństwem informacji (SZBI) to polityki, procesy i zabezpieczenia, które chronią poufność, integralność i dostępność informacji. Wymagania dla SZBI określa norma ISO/IEC 27001:2022, a jej załącznik A zawiera 93 zabezpieczenia w czterech grupach: organizacyjnej, osobowej, fizycznej i technologicznej.
Wdrażamy SZBI krok po kroku: od analizy stanu obecnego i ryzyka, przez dokumentację i kursy dla pracowników, po audyt wewnętrzny i przygotowanie do audytu jednostki certyfikującej. System dopasowujemy do wielkości organizacji i jej procesów, a nie odwrotnie.
Dlaczego warto wdrożyć SZBI?
- zgodność z ISO/IEC 27001 i możliwość certyfikacji,
- uporządkowane spełnianie wymagań NIS2, ustawy o KSC i KRI,
- mniejsze ryzyko wycieku danych i skutków cyberataku,
- przewaga w przetargach i wiarygodność u klientów,
- jasne role, procedury i odpowiedzialność.
Dla kogo jest wdrożenie SZBI?
Wdrażamy SZBI w firmach i instytucjach, które chcą uzyskać certyfikat ISO/IEC 27001 albo muszą wykazać systemowe zarządzanie bezpieczeństwem informacji.
Firmy przed certyfikacją
Przygotowanie do certyfikatu ISO/IEC 27001.
Podmioty kluczowe i ważne
Zarządzanie ryzykiem i bezpieczeństwem według NIS2 i KSC.
Urzędy i jednostki publiczne
SZBI wymagany przez Krajowe Ramy Interoperacyjności.
Dostawcy IT i usług chmurowych
Wymagania klientów, przetargów i łańcucha dostaw.
Instytucje finansowe
Zarządzanie ryzykiem ICT zgodnie z DORA.
Placówki medyczne
Ochrona danych pacjentów i ciągłość systemów.
Jak przebiega wdrożenie SZBI?
Wdrożenie prowadzimy w ośmiu krokach. Każdy kończy się konkretnym rezultatem, który wchodzi do dokumentacji systemu.
1. Analiza luk
Porównanie obecnych praktyk z wymaganiami ISO/IEC 27001.
2. Zakres i kontekst
Granice systemu, strony zainteresowane i role.
3. Inwentaryzacja aktywów
Spis i klasyfikacja informacji, systemów i nośników.
4. Analiza ryzyka
Ocena ryzyka i plan postępowania z ryzykiem.
5. Deklaracja stosowania
Wybór i uzasadnienie zabezpieczeń z załącznika A.
6. Polityki i procedury
Polityka SZBI, procedury, instrukcje i rejestry.
7. Kursy dla pracowników
Kurs dla zespołu i podnoszenie świadomości.
8. Audyt wewnętrzny
Audyt wewnętrzny i przegląd zarządzania przed certyfikacją.
Jaką dokumentację przygotowujemy?
Dokumentację dopasowujemy do organizacji. Najczęściej obejmuje:
- dokumenty systemowe – polityka SZBI, Deklaracja stosowania, analiza ryzyka i plan postępowania z ryzykiem, inwentaryzacja i klasyfikacja informacji,
- bezpieczeństwo operacyjne – harmonogram kopii zapasowych, ewidencja nośników, kluczy i kluczy kryptograficznych, rejestracja użytkowników, oświadczenia o poufności,
- incydenty i ciągłość działania – instrukcja postępowania w razie incydentu, ewidencja i ocena naruszeń, plan ciągłości działania, scenariusze i lista kontaktowa,
- ochrona danych osobowych – rejestr czynności i kategorii czynności przetwarzania, upoważnienia i ich ewidencja, umowa powierzenia,
- procedury ogólne i szczegółowe dla procesów organizacji.
Wsparcie przy certyfikacji
- przygotowanie do audytu jednostki certyfikującej,
- obecność i wsparcie podczas audytu,
- pomoc w usunięciu niezgodności,
- doświadczenie z własnego, certyfikowanego SZBI ISO/IEC 27001.
Najczęstsze pytania o wdrożenie SZBI
Czym jest SZBI?
System zarządzania bezpieczeństwem informacji to polityki, procesy i zabezpieczenia, które chronią poufność, integralność i dostępność informacji. Wymagania dla SZBI określa norma ISO/IEC 27001.
Ile trwa wdrożenie SZBI?
Czas zależy od wielkości organizacji, liczby lokalizacji i procesów oraz od stanu obecnej dokumentacji. Harmonogram podajemy w wycenie, po krótkiej rozmowie o zakresie.
Czy po wdrożeniu otrzymam certyfikat ISO/IEC 27001?
Certyfikat wydaje akredytowana jednostka certyfikująca po swoim audycie. My przygotowujemy organizację, wspieramy ją podczas audytu i pomagamy usunąć ewentualne niezgodności.
Która wersja normy obowiązuje?
ISO/IEC 27001:2022, uzupełniona poprawką Amd 1:2024. Okres przejściowy dla certyfikatów według wersji z 2013 r. zakończył się 31 października 2025 r. Załącznik A zawiera 93 zabezpieczenia w czterech grupach.
Czy SZBI jest wymagany przez NIS2, KSC i KRI?
NIS2 i znowelizowana ustawa o KSC wymagają od podmiotów kluczowych i ważnych zarządzania ryzykiem i wdrożenia środków bezpieczeństwa – SZBI zgodny z ISO/IEC 27001 to sprawdzony sposób ich spełnienia. Podmioty publiczne muszą opracować i utrzymywać SZBI na podstawie Krajowych Ram Interoperacyjności. Audyt NIS2 · Audyt KRI.
Czym różni się wdrożenie SZBI od audytu ISO/IEC 27001?
Wdrożenie buduje system: dokumentację, procesy i zabezpieczenia. Audyt ocenia, czy istniejący system spełnia wymagania normy i działa w praktyce. Audyt ISO/IEC 27001.
Czy szkolicie pracowników?
Tak. Kursy z bezpieczeństwa informacji dla pracowników są częścią wdrożenia – bez nich system nie działa w praktyce.
Wybrane organizacje, które korzystały z usług NT Group
Zamów wycenę wdrożenia SZBI
Opisz krótko organizację, np. liczbę pracowników i lokalizacji oraz cel wdrożenia – przygotujemy wycenę. Możesz też zadzwonić bezpośrednio do działu audytów.
Dział audytów:
503 141 093 – Stanisław
507 039 553 – Anna
603 848 020 – Marcin
607 033 279 – Mateusz
Sekretariat: 42 655 33 77, info@ntg.pl
Poproś o wycenę