Cennik
Jasne warunki, bez ukrytych kosztów
30 standardów i regulacji w jednej platformie.
Polecany na start
Starter
849 zł / miesiąc
faktura co miesiąc
Dla firmy, która chce doprowadzić ISO 27001 do certyfikatu.
- ISO 27001, RODO i NIS 2
- Polityki i dokumentacja po polsku, gotowe do zatwierdzenia
- Ryzyka, dowody, incydenty i niezgodności
- Deklaracja Stosowania i ocena gotowości do audytu
- Jedna firma, bez limitu użytkowników
Każda kolejna firma do zarządzania: 429 zł netto miesięcznie.
Wypróbuj bezpłatnieCzternaście dni, bez karty. W wersji próbnej prowadzimy jedną drogę: ISO 27001. Wymagany firmowy adres poczty.
Professional
2 149 zł / miesiąc
faktura co miesiąc
Dla firmy, która prowadzi kilka standardów naraz i odpowiada klientom na pytania o bezpieczeństwo.
- Wszystko ze Startera
- Cały katalog standardów, bez zawężenia planem
- Mapowanie każdego standardu z każdym, a nie tylko trzech
- Kwestionariusze audytowe dla klientów i partnerów
- Panel zarządu i ocena ryzyka dostawców
Enterprise
Cena indywidualna
Dla organizacji, które potrzebują własnych warunków i wsparcia przy audycie.
- Wszystko z Professional
- Firmowe logowanie SAML 2.0 i konta zakładane z katalogu firmy
- Struktura grupy i zbiorczy obraz zgodności
- Osobny klucz szyfrujący i zgoda na każdy nasz dostęp
- Bez limitu firm, warunki w umowie
Zobacz pełne porównanie planów
Obsługujesz kilku klientów albo kilka spółek? Każdą kolejną firmę dopisujemy do Twojego konta po krótkiej rozmowie: umów rozmowę.
Ceny na tej stronie są podane w złotych i w złotych je pobieramy. Ceny bez podatku, faktura po zaksięgowaniu. Plany samoobsługowe są dla organizacji do 250 pracowników, dla większych przygotowujemy ofertę indywidualnie.
Guardiso ma certyfikat ISO/IEC 27001, a cały swój system zarządzania bezpieczeństwem informacji prowadzi na tej samej platformie, którą dostajesz.
Co zawiera każdy plan
| Moduł | Starter | Professional | Enterprise |
|---|---|---|---|
| Fundament: polityki, ryzyka, kontrole, dowody i zasobyPolityki, ryzyka, kontrole, dowody i zasoby, czyli fundament, na którym stoi reszta. | ✓ | ✓ | ✓ |
| Ochrona danych osobowych (RODO)Rejestr czynności przetwarzania, oceny skutków, żądania osób i zgłaszanie naruszeń. | ✓ | ✓ | ✓ |
| Portal zaufania dla klientówPubliczna strona zaufania dla klientów, którzy pytają o Wasze bezpieczeństwo. | — | ✓ | ✓ |
| Deklaracja Stosowania, gotowość i mapowanie standardówDeklaracja Stosowania dla ISO 27001, ocena gotowości do audytu z listą braków, rejestr wymagań prawnych oraz mapowanie kontroli między standardami, które firma ma włączone. | ✓ | ✓ | ✓ |
| Kontrole wspólne, testy zgodności i repozytorium dokumentówWidok kontroli wspólnych, testy zgodności, cykl życia danych, klasyfikacja informacji i repozytorium dokumentów. Razem z pełnym katalogiem standardów tego planu mapowanie obejmuje każdy standard z każdym, a nie tylko trzy standardy Startera. | — | ✓ | ✓ |
| Praca operacyjnaPraca operacyjna | — | ✓ | ✓ |
| Ankieta gotowości bezpieczeństwaDuża samoocena bezpieczeństwa, w której pytania pokryte posiadanym certyfikatem zaliczają się automatycznie, z wynikiem ankiety i oceną od A do E. | — | — | ✓ |
| Dostęp dla audytora i pakiet dowodówDostęp dla audytora zewnętrznego tylko do odczytu i pakiet dowodów do audytu wraz z oceną gotowości. | ✓ | ✓ | ✓ |
| Audyty wewnętrznePlan audytów wewnętrznych na rok, audyty z ustaleniami i niezgodnościami, raport z audytu do pobrania i spis certyfikatów firmy. Tego wymaga punkt 9.2 normy ISO 27001. | ✓ | ✓ | ✓ |
| Kwestionariusze audytowe i samoocenyKwestionariusze audytowe wysyłane do klientów i partnerów, oceny klientów oraz samooceny, na przykład SAQ-D dla PCI DSS. | — | ✓ | ✓ |
| Dostawcy i ocena ryzyka stron trzecichRejestr dostawców, ocena ryzyka stron trzecich, umowy powierzenia danych i podpisy elektroniczne. | — | ✓ | ✓ |
| Incydenty i niezgodnościZgłaszanie incydentów, terminy powiadomień i zapisy z postępowania. | ✓ | ✓ | ✓ |
| Ciągłość działania i odpornośćPlan ciągłości działania, analiza wpływu i scenariusze na wypadek awarii. | ✓ | ✓ | ✓ |
| Ocena bezpieczeństwa domenySkanowanie własnych domen i subdomen wraz z oceną i listą zaleceń do poprawy. | ✓ | ✓ | ✓ |
| Operacje bezpieczeństwaInformacje o zagrożeniach, przegląd cudzych raportów z testów bezpieczeństwa, poprawki bezpieczeństwa, monitoring i rejestr konfiguracji bazowych. | — | ✓ | ✓ |
| Cykl życia pracownika i przeglądy dostępuKroki każdej osoby przed zatrudnieniem, w trakcie pracy i po odejściu, z dowodami. Dokumenty do podpisu, przeglądy dostępu i portal pracownika. | — | ✓ | ✓ |
| Konfiguracja systemu bezpieczeństwa informacji (ISO 27001)Zakres systemu, kontekst organizacji, cele, strony zainteresowane i coroczny przegląd zarządzania, których wymaga ISO 27001. | ✓ | ✓ | ✓ |
| Guardiso Jakość (ISO 9001 i ISO 22301)Guardiso Jakość (ISO 9001 i ISO 22301) | — | — | ✓ |
| Kreator zgodności i analiza dokumentówKreator zgodności, który przygotowuje dokumentację wdrożenia, analiza wklejonych dokumentów i Asystent Guardiso. | ✓ | ✓ | ✓ |
| Doradca i rejestr systemów sztucznej inteligencjiDoradca oparty na sztucznej inteligencji oraz rejestr systemów sztucznej inteligencji z oceną ich wpływu. | — | — | ✓ |
| Integracje z narzędziami firmy i interfejs programistycznyPołączenia z narzędziami, których firma już używa, oraz dokumentacja publicznego interfejsu programistycznego. | — | ✓ | ✓ |
| Panel zarządu i raportyStan zgodności dla zarządu na jednym ekranie, z trendem, raportem do pobrania i kluczowymi wskaźnikami ryzyka. | — | ✓ | ✓ |
| Własne standardy firmy i pełny eksport danychWłasne standardy firmy z własnymi kontrolami, automatyczne odkrywanie zasobów i pełny eksport danych organizacji. | — | — | ✓ |
| Firmy klientów (konsultant)Firmy klientów (konsultant) | — | — | ✓ |
| Firmowe logowanie i konta zakładane z katalogu firmowegoLogowanie firmową tożsamością oraz zakładanie i zamykanie kont z katalogu firmowego. | — | — | ✓ |
| Struktura grupy: spółka matka i spółki zależneSpółka matka, spółki zależne i zbiorczy obraz zgodności całej grupy pod jednym kontem. | — | — | ✓ |
Najczęstsze pytania
Czy muszę podać kartę, żeby zacząć?Nie. Czternaście dni działa bez karty i bez rozmowy. Kartę podajesz dopiero wtedy, gdy zdecydujesz się zostać, już w programie: Ustawienia, zakładka Rozliczenia.
Co się stanie po czternastu dniach, jeśli nie kupię?Nic nie kasujemy z dnia na dzień. Po czternastu dniach firma zostaje w programie jeszcze dwa tygodnie, żeby dało się spokojnie kupić plan, z tymi samymi ograniczeniami wersji próbnej: pełne dokumenty odblokowuje dopiero zakup. Potem firma trafia do archiwum, a przywracamy ją na Twoją prośbę.
Ile osób mogę dodać?Tyle, ilu potrzebujesz. Nie liczymy za użytkownika.
Czy od razu mam wszystkie standardy?Professional i Enterprise nie zawężają katalogu. Starter prowadzi trzy standardy: ISO 27001, RODO oraz NIS 2 z ustawą o krajowym systemie cyberbezpieczeństwa. Większość standardów włączasz sam w Ustawieniach, a kilka najrzadziej używanych, w tym akt o sztucznej inteligencji, dokładamy na prośbę.
Jak kupuję Professional?Po krótkiej rozmowie. Kartą kupujesz dziś Startera, w programie, w zakładce Rozliczenia, a Professional uruchamiamy dla Ciebie my. Bezpłatny okres próbny obejmuje wyłącznie Startera.
Rezygnujesz, kiedy chcesz.
Jeszcze porównujesz? Sprawdź swoją organizację w bezpłatnej samoocenie, bez zakładania konta.