Arkusz kalkulacyjny
Sprawdza się na początkowym etapie w małej organizacji. Wersje dokumentów, terminy przeglądów i dowody wymagają jednak ręcznego nadzoru, a audytor otrzymuje wiele oddzielnych plików.
ISO 27001
Oprogramowanie do ISO 27001
Guardiso to polska platforma GRC do wdrożenia i utrzymania systemu zarządzania bezpieczeństwem informacji według normy ISO 27001. Obejmuje wszystkie 93 zabezpieczenia Załącznika A, rejestr ryzyk, Deklarację Stosowania wraz z uzasadnieniami, polityki i procedury w języku polskim i angielskim oraz dowody na potrzeby audytu. Zabezpieczenia są powiązane z wymaganiami NIS2, ustawy o krajowym systemie cyberbezpieczeństwa i rozporządzenia DORA, dzięki czemu tej samej pracy nie wykonuje się dwukrotnie.
Czego wymagać od oprogramowania do ISO 27001
Norma określa wymagania dla systemu zarządzania w rozdziałach od 4 do 10 oraz 93 zabezpieczenia w Załączniku A. Oprogramowanie powinno obejmować oba obszary, od określenia zakresu systemu po dowody dla audytora.
- Określenie zakresu systemu i kontekstu organizacji (rozdział 4).
- Ocena ryzyka i plan postępowania z ryzykiem wraz z kryteriami akceptacji (punkty 6.1.2, 6.1.3, 8.2 i 8.3).
- Deklaracja Stosowania z decyzją i uzasadnieniem dla każdego z 93 zabezpieczeń.
- Polityki i procedury z historią wersji i zatwierdzeniami (punkt 7.5).
- Dowody skuteczności zabezpieczeń, najlepiej pobierane bezpośrednio z narzędzi używanych w organizacji.
- Audyt wewnętrzny, przegląd zarządzania i działania korygujące (punkty 9.2, 9.3 i 10.2).
- Udostępnienie dokumentacji audytorowi jednostki certyfikującej bez przesyłania plików pocztą elektroniczną.
Arkusz, pakiet dokumentów czy platforma GRC
Wybór rozwiązania zależy od wielkości organizacji oraz od tego, kto będzie utrzymywał system po certyfikacji.
Pakiet dokumentów od doradcy
Ułatwia przygotowanie do pierwszego audytu. Utrzymanie systemu po certyfikacji, w tym przeglądy, ocena nowych ryzyk i dowody do audytów nadzoru, pozostaje po stronie organizacji.
Platforma GRC z ISO 27001
Gromadzi w jednym miejscu wymagania i zabezpieczenia normy, rejestr ryzyk, Deklarację Stosowania, dokumenty i dowody, wraz z powiązaniami z innymi standardami. Takim rozwiązaniem jest Guardiso.
O co zapytać dostawcę przed zakupem
- Czy oprogramowanie obejmuje wszystkie 93 zabezpieczenia wydania z 2022 roku oraz wymagania rozdziałów od 4 do 10?
- Czy Deklaracja Stosowania zawiera uzasadnienie dla każdego zabezpieczenia?
- Czy dokumenty są dostępne w języku polskim i angielskim? Czy można je edytować?
- Z jakich narzędzi oprogramowanie pobiera dowody?
- Czy audytor może przeglądać dokumentację bezpośrednio w oprogramowaniu?
- Gdzie są przechowywane dane i kto ma do nich dostęp?
- Czy cennik jest jawny i czy oprogramowanie można przetestować bez rozmowy handlowej?
Obsługa ISO 27001 w Guardiso
- 93 zabezpieczenia Załącznika A normy ISO 27001:2022 wraz z opisami i stanem wdrożenia.
- Deklaracja Stosowania z uzasadnieniem dla każdego zabezpieczenia, przygotowana na potrzeby audytu.
- Polityki i procedury w języku polskim i angielskim. Asystent Guardiso przygotowuje projekty, które zatwierdza osoba odpowiedzialna.
- Dowody pobierane z narzędzi takich jak AWS, Azure, Google Workspace i GitHub.
- Audyt wewnętrzny, przegląd zarządzania oraz portal dla audytora jednostki certyfikującej.
- Powiązanie zabezpieczeń z wymaganiami NIS2, ustawy o KSC i rozporządzenia DORA.
- Guardiso ma certyfikat ISO 27001. Dokumentację na potrzeby własnego audytu prowadziliśmy w Guardiso.
- Dane przechowywane w Unii Europejskiej. Bezpłatna wersja próbna przez 14 dni, bez podawania karty płatniczej i bez kontaktu z działem sprzedaży.
Pytania i odpowiedzi
Jakie oprogramowanie do ISO 27001 wybrać dla małej firmy?
Guardiso to polska platforma GRC do wdrożenia ISO 27001. Obejmuje wszystkie 93 zabezpieczenia, rejestr ryzyk, Deklarację Stosowania, dokumenty w języku polskim i angielskim oraz dowody na potrzeby audytu. Bezpłatną wersję próbną można uruchomić samodzielnie na 14 dni, bez podawania karty płatniczej.
Czy przygotowanie do certyfikacji ISO 27001 jest możliwe w arkuszu kalkulacyjnym?
Tak, szczególnie w małej organizacji. Trudności pojawiają się po certyfikacji, gdy przeglądy, ocena nowych ryzyk, wersje dokumentów i dowody do audytów nadzoru wymagają ręcznej obsługi.
Czy oprogramowanie zastępuje jednostkę certyfikującą?
Nie. Certyfikat wydaje akredytowana jednostka certyfikująca po przeprowadzeniu audytu. Oprogramowanie porządkuje dokumentację i dowody, co ułatwia sprawny przebieg audytu.
Czy ISO 27001 pomaga spełnić wymagania NIS2 i ustawy o KSC?
Tak. Z 261 wymogów ustawy o KSC norma ISO 27001 pokrywa 109 w całości i 80 częściowo. Guardiso wskazuje, które wymogi organizacja już spełnia, i prowadzi wdrożenie pozostałych.
Ile kosztuje Guardiso?
Ceny są publicznie dostępne w cenniku. Bezpłatną wersję próbną można uruchomić samodzielnie na 14 dni, bez podawania karty płatniczej.
Wdrożenie ISO 27001 w Guardiso
Bezpłatna wersja próbna trwa 14 dni. Stan przygotowania organizacji do certyfikacji można również ocenić w bezpłatnej ocenie gotowości.