Duże organizacje – zwłaszcza te objęte ustawą o KSC – muszą zarządzać bezpieczeństwem swojego łańcucha dostaw. Coraz częściej wymagają od dostawców certyfikatu ISO 27001, szczegółowych ankiet bezpieczeństwa lub audytu. Pomagamy przygotować system, który przejdzie weryfikację.
Co to oznacza dla Państwa organizacji
Szczegółowe pytania o procedury, dostęp, kopie zapasowe i incydenty.
Wymóg w przetargach i umowach.
Kontrahent sprawdza praktykę, nie tylko dokumenty.
Wymaganie często pojawia się nagle, w trakcie negocjacji.
Jak pomagamy
01
Przygotowanie odpowiedzi na ankietę bezpieczeństwa i uzupełnienie najpilniejszych braków.
02
Analiza luk ISO 27001.
03
Wdrożenie SZBI w skali dopasowanej do firmy.
04
Audyt wewnętrzny.
05
Przygotowanie do audytu certyfikującego i do audytów kontrahentów.
Efekt
Wiarygodna, udokumentowana odpowiedź na wymagania kontrahenta
Przewaga w przetargach
System, który ułatwia kolejne weryfikacje
Każdy projekt prowadzi audytor wiodący ISO/IEC 27001 i ISO 22301 – stały punkt kontaktu od konsultacji po audyt.
ISO 27001, ISO 22301, ustawa o KSC (NIS2) i KRI – w jednym, spójnym systemie dokumentacji.
Do zakresu projektu dołączają współpracujący audytorzy i specjaliści. Ponad 20 lat praktyki w IT.
Nie publikujemy nazw klientów ani wyników audytów. Poufność jest warunkiem naszej pracy.
Kontakt
Pierwsza rozmowa służy ustaleniu, z jakim wymaganiem mierzy się Państwa firma, jaki zakres prac jest naprawdę potrzebny i od czego warto zacząć. Na zapytania odpowiada audytor prowadzący, nie dział sprzedaży. Konsultacja nie zobowiązuje do dalszej współpracy.
Telefon
Co dalej
1. Odpowiadamy w ciągu 1 dnia roboczego.
2. Ustalamy termin rozmowy (online lub na miejscu).
3. Po rozmowie otrzymują Państwo propozycję pierwszego kroku i jego koszt.
