Audit Ready · gotowość audytowa

Ocena zgodności
ISO 27001

Sprawdź, jak Twój system zarządzania bezpieczeństwem informacji wypadnie na audycie certyfikującym. 125 punktów kontrolnych według klauzul 4-10 normy i Załącznika A:2022, prognoza niezgodności dużych i małych, lista luk z dowodami, o które zapyta audytor.

🎯
125 punktów kontrolnych
7 klauzul normy (4-10) i 4 grupy Załącznika A:2022: dokładnie ta struktura, według której audytor jednostki certyfikującej prowadzi audyt.
📋
Prognoza niezgodności
Każda luka ma dotkliwość (niezgodność duża, mała, spostrzeżenie), oczekiwany dowód i odniesienie do punktu normy lub zabezpieczenia A.5.1-A.8.34. Do tego roadmapa w trzech fazach.
⏱
40-70 minut
Pytania w wersji biznesowej (dla zarządu i pełnomocnika SZBI) i audytorskiej (językiem normy): przełączasz w nawigacji. Po wypełnieniu pytań poprosimy o dane firmy do wygenerowania raportu.
🔒
Bezpieczne i poufne
Weryfikacja firmy przez NIP/REGON, GUS, CEIDG i KRS. Kod jednorazowy email/SMS. Raport zaszyfrowany, hasło to NIP firmy.
Ocena zgodności (Audit Ready) to nie to samo co ocena dojrzałości ISO 27001. Jeżeli dopiero planujesz SZBI i chcesz sprawdzić ogólny poziom dojrzałości względem normy, zacznij od Oceny dojrzałości ISO 27001. Audit Ready jest dla organizacji, które mają SZBI i chcą wiedzieć, co audytor certyfikujący wpisze do raportu: punkt po punkcie, dowód po dowodzie.

11 sekcji audytu

Krok 1 / 3 - Etap certyfikacji
Na jakim etapie jest Twoja organizacja?

Etap decyduje, o co zapyta audytor: przy nadzorze i recertyfikacji dochodzą pytania o zamknięcie poprzednich niezgodności i pełny cykl SZBI.

Certyfikacja początkowa
Przygotowujemy się do pierwszego audytu certyfikującego (etap 1 i 2)
Audyt nadzoru
Mamy certyfikat, czeka nas coroczny audyt nadzoru
Recertyfikacja
Kończy się trzyletni cykl certyfikatu
Audyt wewnętrzny
Sprawdzamy zgodność z normą bez planów certyfikacji lub przed decyzją o niej
Krok 2 / 3 — Wielkość organizacji
Jak duża jest Twoja organizacja?

Wielkość wg zalecenia KE 2003/361. Norma nie zwalnia małych organizacji z wymagań, ale audytor ocenia je proporcjonalnie.

Mikroprzedsiębiorstwo
<10 prac., obrót <2M EUR
Małe
<50 prac., obrót <10M EUR
Średnie
<250 prac., obrót <50M EUR
Duże
≥250 prac. lub obrót >50M EUR
Krok 3 / 3 - Kontekst SZBI
Co obejmuje Twój system zarządzania bezpieczeństwem informacji?

Zaznacz wszystkie pasujące. Każdy kontekst włącza dodatkowe pytania z odpowiednich zabezpieczeń Załącznika A.

Wytwarzanie oprogramowania
Tworzymy lub rozwijamy oprogramowanie, własne lub zlecane (A.8.25-8.31)
Usługi chmurowe
Korzystamy z M365, Google Workspace, AWS, Azure lub innych SaaS w zakresie SZBI (A.5.23)
Własne obiekty lub serwerownia
Mamy biura, magazyny, produkcję lub serwerownię w zakresie SZBI (A.7)
Praca zdalna
Pracownicy pracują spoza biura lub korzystają ze zdalnego dostępu (A.6.7, A.8.5)
Dostawca usług dla klientów
Świadczymy usługi ICT, outsourcing lub przetwarzamy dane powierzone przez klientów: zobowiązania umowne, audyty klienckie, separacja danych, podwykonawcy
Żadne z powyższych
Tylko podstawowy zestaw pytań
Podsumowanie odpowiedzi
Sprawdź odpowiedzi przed przejściem do weryfikacji
0
Wdrożone
0
Częściowo
0
Brak
0
N/A
Krok końcowy — Dane kontaktowe i weryfikacja
Podaj dane aby odblokować raport
🔒 Dlaczego weryfikujemy dane?
Raport zawiera szczegółową ocenę gotowości audytowej Twojej organizacji. Aby zapewnić, że trafi tylko do uprawnionych osób, weryfikujemy NIP firmy (przez bazy GUS/CEIDG/KRS) oraz potwierdzamy służbowy adres email kodem jednorazowym.
Weryfikacja przez rejestr GUS/REGON/CEIDG/KRS
Prosimy o służbowy adres — nie akceptujemy gmail, yahoo, wp, onet itp.
Wymagana zgoda na przetwarzanie danych osobowych.
🔐
Generujemy raport...
To zwykle trwa 1-2 minuty. Analizujemy odpowiedzi i mapujemy luki na punkty normy i zabezpieczenia Załącznika A.