ISO 27001:2022
Compliance Platform
Wdrożenie i utrzymanie SZBI: analiza luk, ocena ryzyka ISO 27005, polityki, Annex A, audyty wewnętrzne i wsparcie certyfikacji.
Aplikacja + usługi (audyt, szkolenia, warsztaty, wsparcie audytu certyfikującego) zapewniają pełną zgodność z wymaganiami ISO/IEC 27001:2022, integrację z NIS 2, DORA oraz RODO.
Kluczowe Moduły ISO 27001
Od kontekstu organizacji i przywództwa, przez planowanie i wsparcie, po operacje, ocenę wyników i doskonalenie. Z pełnym wsparciem dla oceny ryzyka ISO 27005 i Annex A.
Kontekst i Strony Zainteresowane
Cl. 4Zakres ISMS, mechanizmy nadzoru, wymagania interesariuszy.
- Polityka Bezpieczeństwa
- Role i Obowiązki NIS 2
- Zarządzanie Ryzykiem
- Monitorowanie zgodności
- Przeglądy Zarządcze
Przywództwo i Role
Cl. 5Polityka bezpieczeństwa, role i odpowiedzialności, przeglądy zarządcze.
- Polityki SZBI
- RACI / macierz odpowiedzialności
- Przegląd zarządzania
Planowanie i Ryzyko
Cl. 6Ramowy proces ISO 27005: identyfikacja, analiza, ocena, traktowanie, akceptacja.
- Rejestr ryzyk i planów traktowania
- KPI/KRI i kryteria akceptacji
- Powiązanie z Annex A
Wsparcie (Support)
Cl. 7Kompetencje, świadomość, komunikacja, dokumentacja i kontrola informacji.
- Repozytorium dokumentów
- Szkolenia i rejestry
- Nadzór nad dokumentacją
Operacje (Operation)
Cl. 8Planowanie operacyjne, kontrola zmian, zarządzanie dostawcami i incydentami.
- Rejestry zmian i incydentów
- Zarządzanie dostawcami
- Reagowanie i przywracanie
Ewaluacja wyników
Cl. 9Monitorowanie, pomiary, audyty wewnętrzne i przegląd zarządzania.
- Plan audytów
- Wskaźniki i dashboardy
- Raporty przeglądów
Doskonalenie (Improvement)
Cl. 10Niezgodności, działania korygujące i ciągłe doskonalenie SZBI.
- CAPA
- Lessons learned
- Retesty i walidacja
Statement of Applicability
SoADeklaracja stosowalności i uzasadnienia doboru kontrolek.
- Śledzenie zgodności kontrolek
- Dowody wdrożenia
- Mapowanie do polityk
Tabela Zgodności z ISO 27001:2022
Mapowanie funkcji platformy na wymagania klauzul 4–10 normy oraz na związane procesy ISO 27005 i SoA.
Annex A (A.5–A.8) – 93 kontrole
Przypisanie kontrolek do ryzyk i procesów. Śledzenie wdrożenia, dowodów, testów i przeglądów.
A.5 Organizational Controls
37Polityki, role, dostawcy, zgodność prawna, zarządzanie projektami i zmianami.
- Govern – Zarządzanie i nadzór
- Identify – Identyfikacja zasobów i ryzyk
- Protect – Ochrona systemów i danych
- Detect – Wykrywanie incydentów
- Respond – Reagowanie na zagrożenia
- Recover – Odzyskiwanie po incydentach
A.6 People Controls
8Kompetencje, świadomość, NDA, postępowanie dyscyplinarne.
- Prepare – Przygotowanie organizacji
- Categorize – Kategoryzacja systemów
- Select – Wybór kontroli
- bezpieczeństwa
- Implement – Implementacja kontroli
- Assess – Ocena skuteczności
- Authorize – Autoryzacja działania
- Monitor – Ciągłe monitorowanie
A.7 Physical Controls
14Kontrola dostępu fizycznego, ochrona środowiska, media.
- Przygotowanie oceny ryzyka
- Przeprowadzenie oceny ryzyka
- Komunikacja wyników
- Utrzymanie oceny ryzyka
A.8 Technological Controls
34Zarządzanie tożsamością, kryptografia, sieci, aplikacje, kopie zapasowe, monitorowanie.
- Poziom organizacyjny
- Poziom misji/procesów biznesowych
- Poziom systemów informacyjnych
Zamów Demo lub Audyt ISO 27001
Przygotujemy plan wdrożenia, harmonogram certyfikacji i pełną dokumentację SZBI.