Audyty

Wykonujemy całościowe, kompleksowe ale również ukierunkowane audyty systemów informatycznych, infrastruktury IT, aplikacji i oprogramowania, które pozwalają na zaprojektowanie niezawodnego środowiska IT w przedsiębiorstwie, zgodnego z normami ISO27001 oraz IS027002. Ponadto, przeprowadzamy audyty zgodności z RODO dokumentacji, procedur i instrukcji głównie w działah HR i IT. Tworzymy brakujące dokumenty lub aktualizujemy już istniejące. Jesteśmy certyfikowanymi audytorami wewnętrznymi z ISO27001:2023 (Nr 766/03/2024) oraz TISAX® (Nr 1445/05/2024).

Read More

Norma ISO/IEC 27001:2017

Norma ISO27001:2023
Organizacja, która chce dobrze zabezpieczyć swoje infodane powinna zastosować podejście systemowe, w ramach, którego będzie zarządzać kompleksowo posiadanymi zasobami informacyjnymi, infrastrukturą IT przeznaczoną do ich przetwarzania oraz ryzykiem dotyczącym bezpieczeństwa informacji. Najlepszym rozwiązaniem jest standard System Zarządzania Bezpieczeństwem Informacji (SZBI lub ISMS Information Security Management System) zgodny z ISO/ IEC 27001:2023 o międzynarodowym zasięgu. System ten określa wymagania, oraz zasady inicjowania, wdrażania, utrzymania i poprawy zarządzania bezpieczeństwem informacji w firmie, oraz zawiera najlepsze praktyki celów stosowania zabezpieczeń w obszarach zarządzania bezpieczeństwem informacji ( np. polityka i organizacja bezpieczeństwa informacji, bezpieczeństwo zasobów ludzkich, kryptografia, relacje z dostawcami).
ISO 27001 wymaga od organizacji identyfikacji i oceny podatności technicznych systemów informatycznych oraz wdrożenia odpowiednich środków w celu przeciwdziałania powiązanemu ryzyku.
Regularne testy penetracyjne i skanowanie podatności to skuteczne metody identyfikacji podatności i naprawiania słabych punktów bezpieczeństwa.
Audytujemy i wdrażamy normę ISO27001:2023 stosując innowacyjne rozwiązania wdrożeniowe.

Jesteśmy certyfikowanym audytorem wewnętrznym, Nr: 766/03/2024 wydany przez TÜV NORD Polska Sp. z o.o..

Read More