Od rozwijających się firm typu SaaS po globalne przedsiębiorstwa — DQS przeprowadza audyty systemu zarządzania bezpieczeństwem informacji (ISMS) z udziałem doświadczonych specjalistów, którzy rozumieją współczesne zagrożenia, przepisy oraz wymagania związane z oceną ryzyka dostawców.
Dedykowani audytorzy ISMS, a nie specjaliści o szerokim zakresie kompetencji.
Certyfikaty akredytowane, cenione w przetargach na całym świecie.
Dostosuj swój system zarządzania bezpieczeństwem informacji (ISMS) do aktualnych wymagań UE.
Wyniki, które poprawiają stan Twojego bezpieczeństwa.
Dla organizacji przetwarzających poufne informacje certyfikat ISO 27001 to coś więcej niż tylko środek zabezpieczający. Sygnalizuje on klientom, partnerom i organom regulacyjnym, że Twoja organizacja zarządza bezpieczeństwem informacji w sposób zdyscyplinowany i odpowiedzialny — przyspieszając cykle sprzedaży, ułatwiając ocenę ryzyka dostawców oraz eliminując utrudnienia w regulowanych procesach zamówień publicznych.
Wartość certyfikacji wykracza poza zewnętrzny dowód zgodności. Wiele organizacji wykorzystuje cykliczne audyty i procesy oceny jako ramy dla ciągłego doskonalenia, przejrzystości operacyjnej i lepszej koordynacji między działami. W praktyce firmy często zgłaszają takie efekty, jak:
Zaoszczędź czas i wysiłek dzięki przejrzystemu procesowi certyfikacji. Poproś już teraz o indywidualną wycenę certyfikacji ISO 27001.
ISO 27001 to globalny standard odniesienia dla organizacji zajmujących się przetwarzaniem poufnych informacji, niezależnie od ich wielkości czy branży. Jest to właściwy kolejny krok dla firm znajdujących się w następujących sytuacjach:
Gdy system zarządzania ISO 27001 zostanie wdrożony w całej organizacji, jest on gotowy do certyfikacji. W DQS przejdziesz wieloetapowy proces certyfikacji. Pierwsza rozmowa będzie dotyczyła omówienia Twojej organizacji, systemu zarządzania bezpieczeństwem informacji oraz celów, które chcesz osiągnąć dzięki certyfikacji ISO 27001. Na tej podstawie szybko otrzymają Państwo szczegółową ofertę dostosowaną do indywidualnego zakresu certyfikacji. W przypadku złożonych projektów certyfikacyjnych planowanie projektu pomaga skoordynować harmonogramy i przeprowadzenie audytów w różnych lokalizacjach lub jednostkach biznesowych.
Audyt certyfikacyjny rozpoczyna się od analizy systemu (audyt etapu 1), a także od oceny dokumentacji, wyników przeglądu kierowniczego oraz audytów wewnętrznych. Celem jest ustalenie, czy system zarządzania Państwa firmy jest odpowiednio rozwinięty i gotowy do certyfikacji. W kolejnym etapie, czyli audycie systemu (etap 2), audytor ocenia skuteczność wszystkich procesów systemu zarządzania na miejscu lub za pomocą odpowiednich technik zdalnych, zgodnie z obowiązującymi zasadami akredytacji. Po zakończeniu audytu podczas spotkania podsumowującego otrzymają Państwo szczegółową prezentację wyników wraz z informacjami na temat potencjalnych obszarów wymagających poprawy w Państwa firmie. W razie potrzeby uzgodnione zostaną plany działania mające na celu usprawnienie systemu zarządzania.
Po zakończeniu audytu certyfikacyjnego wyniki są oceniane przez niezależną jednostkę certyfikującą DQS. Otrzymają Państwo raport z audytu dokumentujący jego wyniki. Jeśli wszystkie wymagania normy zostaną spełnione, po wydaniu pozytywnej decyzji certyfikacyjnej otrzymają Państwo akredytowany certyfikat ISO 27001 wydany przez DQS w ramach uznanej jednostki akredytującej, takiej jak DAkkS lub ANAB.
Aby wspierać ciągłe doskonalenie i utrzymanie skuteczności Państwa systemu zarządzania bezpieczeństwem informacji, co najmniej raz w roku przeprowadzane są audyty nadzorcze. Audyty te oceniają utrzymanie zgodności i skuteczności Państwa systemu zarządzania oraz identyfikują możliwości dalszego doskonalenia.
Certyfikat ISO 27001 jest ważny przez trzy lata. Co najmniej trzy miesiące przed upływem terminu ważności przeprowadzana jest recertyfikacja w celu potwierdzenia ciągłej zgodności z wymaganiami normy ISO 27001. Jeśli wszystkie wymagania normy zostaną spełnione, zostanie wydany nowy, uznawany na całym świecie certyfikat.
Gdy te podstawy zostaną zapewnione, Państwa organizacja będzie gotowa do skontaktowania się z DQS.
Norma ISO 27001 w naturalny sposób łączy się z innymi normami dotyczącymi systemów zarządzania, takimi jak ISO 9001, ISO 22301, ISO 42001 itp. — a firma DQS koordynuje audyty łączone, aby ograniczyć powielanie wysiłków. Dobrze zaplanowany, pakietowy cykl audytów pozwala utrzymać złożoność na rozsądnym poziomie, zharmonizować cykle doskonalenia oraz skrócić czas audytów na miejscu w całym portfolio.
Całkowity czas trwania procesu zależy od wielkości i złożoności zakresu systemu zarządzania bezpieczeństwem informacji (ISMS), ale większość organizacji kończy etap 1 i etap 2 w ciągu trzech do sześciu miesięcy od osiągnięcia gotowości. Na harmonogram wpływają takie czynniki, jak liczba lokalizacji, zasięg geograficzny oraz stopień dojrzałości dokumentacji. Aby dowiedzieć się więcej o procesie certyfikacji DQS, odwiedź naszą stronę Centrum wiedzy poświęconą normie ISO 27001.
Certyfikat ISO 27001 jest ważny przez trzy lata od daty wydania decyzji certyfikacyjnej. Coroczne audyty nadzorcze potwierdzają, że system ISMS nadal działa skutecznie, a przed upływem trzyletniego cyklu przeprowadzany jest pełny audyt recertyfikacyjny.
Koszt certyfikacji ISO 27001 zależy od takich czynników, jak zakres systemu ISMS, liczba lokalizacji, liczba pracowników oraz złożoność środowiska technologicznego. Ponieważ każdy projekt certyfikacyjny jest inny, DQS przygotowuje indywidualną wycenę zamiast stosować stałe ceny katalogowe. Aby otrzymać dokładną wycenę dla swojej organizacji, prosimy o złożenie zapytania ofertowego.
W przypadku organizacji, które posiadają już ustrukturyzowany system zarządzania bezpieczeństwem informacji (ISMS), sam audyt nie wymaga dużego nakładu pracy — jednak większe obciążenie stanowi zazwyczaj wewnętrzne przygotowanie w obszarach IT, bezpieczeństwa, kwestii prawnych i operacyjnych. Dojrzały system ISMS znacznie zmniejsza ten nakład pracy przy każdym cyklu ponownej certyfikacji.
