- usługi
- Dokumentacja ISO 27001 Białystok
Co obejmuje dokumentacja ISO 27001 Białystok?
Komplet ma pięć części. Zakres systemu razem z polityką, metodę oceny ryzyka z rejestrem i planem postępowania, deklarację stosowania z uzasadnieniami, procedury operacyjne dla obszarów wynikających z ryzyka oraz wzory zapisów, czyli formularze, które później stają się dowodami przedstawianymi audytorowi.
- 01
Zakres i polityka
Granica systemu wyznaczona świadomie, polityka oraz imienny podział odpowiedzialności.
- 02
Metoda oceny ryzyka
Kryteria przyjęcia ryzyka, rejestr i plan postępowania możliwy do prowadzenia przez Wasz zespół.
- 03
Deklaracja stosowania
Które zabezpieczenia stosujecie i dlaczego pozostałe pominięto, z uzasadnieniem przy każdym.
- 04
Procedury operacyjne
Dostępy, incydenty, kopie, zmiany, praca przez sieć i współpraca z dostawcami.
- 05
Karta dostawcy
Zakres usługi, osoby z dostępem, sposób nadzoru i tryb zakończenia współpracy.
- 06
Wzory zapisów
Formularze przeglądów, szkoleń i zdarzeń dopasowane do tego, jak i gdzie pracują Wasi ludzie.
Ile kosztuje dokumentacja ISO 27001 Białystok w mieście Białystok?
Komplet dokumentacji dla firmy do pięćdziesięciu osób zaczyna się od 9 900 zł netto. Powstaje w całości zdalnie, na podstawie rozmów, więc nie ma w tej kwocie kosztu przyjazdów. Jest to część większego projektu wdrożeniowego od 24 900 zł netto, ale można ją zamówić osobno, jeśli ocenę ryzyka prowadzicie własnymi siłami.
Tyle kosztuje: komplet dokumentacji pisanej pod firmę do 50 osób.
Wszystkie kwoty są netto. Tej usługi nie sprzedajemy z cennika, więc dokładną kwotę podajemy po rozmowie o zakresie, przed podpisaniem umowy.
Co dostajecie w komplecie?
Pięć części, z których żadna nie jest ozdobna. Zakres systemu z polityką bezpieczeństwa, czyli rozstrzygnięcie, co obejmujecie i kto za to odpowiada. Metodę oceny ryzyka razem z rejestrem i planem postępowania. Deklarację stosowania, w której przy każdym pominiętym zabezpieczeniu stoi uzasadnienie. Procedury operacyjne dla obszarów wynikających z ryzyka. Oraz wzory zapisów, czyli formularze, które ktoś naprawdę wypełni.
Ostatnia pozycja bywa lekceważona, a to ona rozstrzyga, czy system przeżyje pierwszy rok. Formularz przeglądu uprawnień na trzy strony zostanie wypełniony raz. Ten sam przegląd zapisany w tabeli, którą kierownik zamknie w kwadrans, wraca co kwartał i po roku daje dokładnie to, o co pyta audytor.
Skąd bierzemy treść, skoro nie chodzimy po zakładzie?
Z rozmów, prowadzonych zdalnie, po jednej z każdym obszarem. Kadry opowiadają, co dzieje się przy zatrudnieniu na sezon i przy odejściu. Magazyn mówi, kto wchodzi na teren i jak wygląda przekazanie zmiany. Sprzedaż tłumaczy, gdzie trafiają dane kontrahentów. Utrzymanie ruchu opisuje, kto ma dostęp do stacji przy maszynach i kogo wpuszcza się na serwis.
Dopiero z tych odpowiedzi powstają dokumenty, więc procedura opisuje Waszą zmianę, a nie zmianę z podręcznika. Nagrywanie niczego nie zastąpi tej rozmowy, bo dopytywanie się jest w niej najważniejsze: pierwsza odpowiedź opisuje zwykle stan pożądany, a druga i trzecia to, co dzieje się naprawdę.
W firmach, w których równolegle prowadzimy wdrożenie, korzystamy dodatkowo z tego, co inżynier zobaczył podczas warsztatów w zakładzie. Przy zamówieniu samej dokumentacji przyjazd nie jest potrzebny i nie wliczamy go do kwoty.
Który dokument opisuje firmę obsługującą Was przez sieć?
Kilka naraz i to jest różnica między kompletem pisanym pod przedsiębiorstwo z własnym działem informatycznym a kompletem dla firmy, która informatykę kupuje. Poniżej pozycje, które w tym drugim przypadku audytor otwiera najwcześniej.
| Dokument | Co rozstrzyga | Czym grozi jego brak |
|---|---|---|
| Karta dostawcy | zakres usługi, osoby z dostępem, sposób nadzoru | nie wiadomo, kto poza firmą widzi dane i na jakiej podstawie |
| Procedura dostępu zdalnego | jak nadaje się i odbiera wejście z zewnątrz | dostęp serwisowy z czasów montażu zostaje czynny latami |
| Zasady korzystania z usług w chmurze | kto zatwierdza nowy abonament i jakie dane wolno tam trzymać | działy kupują usługi osobno, a mapa danych przestaje być aktualna |
| Tryb zakończenia współpracy | co dostajecie z powrotem i w jakim czasie | zmiana dostawcy zamienia się w sytuację awaryjną |
| Procedura zgłaszania zdarzeń | kto dzwoni, kto zbiera fakty, kto informuje zarząd | pierwsze godziny po incydencie schodzą na ustalanie ról |
| Przegląd usług dostawcy | kto i jak często sprawdza, czy warunki są dotrzymywane | brak dowodu nadzoru, a to niezgodność, nie drobiazg |
Wszystkie sześć da się napisać w kilka dni i żadna nie wymaga kupowania czegokolwiek. Mimo to właśnie w tym miejscu wypada najwięcej punktów przy badaniu firm, które poza tym są dobrze zabezpieczone technicznie.
Co się z tym kompletem dzieje po roku?
Żyje albo zamiera i to widać od pierwszego spojrzenia. Dokumentacja żywa ma historię zmian, w której widać wpis po zmianie dostawcy poczty, wpis po incydencie i wpis po przeglądzie oceny ryzyka. Dokumentacja zamarła ma wszędzie tę samą datę, sprzed roku, i audytor wyciąga z tego wniosek szybciej, niż zdążycie coś wyjaśnić.
Dlatego oddając komplet, oddajemy też kalendarz. Kiedy przypada przegląd uprawnień, kiedy test odtworzenia kopii, kiedy przegląd zarządzania i kiedy aktualizacja kart dostawców. Cztery terminy w roku wystarczają, żeby po dwunastu miesiącach istniały dowody, a nie deklaracje.
Czego same dokumenty nie załatwią?
Certyfikacji, bo audytor bada dowody działania systemu, a te powstają w czasie i nie da się ich wytworzyć wstecz. Ani stanu technicznego, bo procedura opisu kopii zapasowych nie tworzy kopii, a polityka podziału sieci nie dzieli jej sama.
Cały projekt razem z zabezpieczeniami i badaniem jednostki opisuje wdrożenie ISO 27001. Jeśli najpierw chcecie wiedzieć, ile Wam brakuje, właściwym krokiem jest audyt ISO 27001, a same wymagania normy wyjaśnia ISO 27001 Białystok. Zakres pracy ustalimy po rozmowie przez kontakt.
Treść sprawdzona i zaktualizowana: 14 sierpnia 2026
Od telefonu do działającego środowiska, pięć kroków
Nie przejmujemy środowiska w ciemno. Najpierw sprawdzamy, co macie, potem wyceniamy.
- Krok 1 Rozmowa i szybki przegląd tego, co macie i co boli najbardziej.
- Krok 2 Przegląd środowiska. Dostajesz listę ryzyk i kolejność ich naprawiania.
- Krok 3 Oferta z zakresem, czasem reakcji i ceną. Bez ukrytych pozycji.
- Krok 4 Przejęcie środowiska, dokumentacja, dostępy, monitoring.
- Krok 5 Praca bieżąca i przeglądy. Raport co miesiąc.
Pytania, które padają najczęściej
Odpowiedzi na to, o co pytają firmy przed podpisaniem umowy.
Częste pytania klientów na tym etapie:Nie sprzedajemy i nie jest to poza handlowa. Gotowy zestaw opisuje działy, których u Was nie ma, i systemy, których nie używacie, więc pierwsze pytanie audytora o dowód kończy rozmowę. Poprawianie takiego pakietu zajmuje zwykle więcej czasu niż napisanie dokumentów od nowa.
Da się, bo treść bierze się z rozmów, a te prowadzimy przez sieć z osobami odpowiedzialnymi za poszczególne obszary. Jeśli równolegle prowadzimy u Was wdrożenie, korzystamy z tego, co inżynier zobaczył podczas warsztatów oceny ryzyka. Przy samej dokumentacji przyjazd nie jest potrzebny.
Osoba wskazana po Waszej stronie, którą przeszkalamy w trakcie pisania, a nie po oddaniu plików. Nie musi być informatykiem i najczęściej nim nie jest. Musi wiedzieć, kiedy przypada przegląd, gdzie leżą zapisy i kogo poprosić o dane, gdy zmienia się dostawca, proces albo osoba odpowiedzialna za obszar.
Mniej, niż sugerują sprzedawcy pakietów. Norma wymaga określonych zapisów, a nie określonej objętości, i nigdzie nie podaje liczby stron. Dokumentacja pisana pod jedną firmę jest krótsza i dlatego bywa przeczytana przez ludzi, którzy mają się nią kierować, co jest jedynym sensownym miernikiem jej jakości.
Zaczynamy od przeczytania tego, co jest, i zwykle część zostaje. Sensowne procedury poprawiamy zamiast pisać je od nowa, a wymieniamy wyłącznie te, które opisują procesy niemające pokrycia w rzeczywistości. Wynik takiego przeglądu podajemy przed ustaleniem zakresu pracy, więc płacicie za napisanie brakującej części.
Tak i pisane językiem zrozumiałym bez normy trzymanej w drugiej ręce. Chodzi o to, żeby kierownik zmiany rozumiał procedurę bez tłumacza. Wersję angielską dla zagranicznego odbiorcy albo dla centrali przygotowujemy jako osobną pozycję, bo to praca tłumaczeniowa, a nie kolejny etap pisania systemu.
Obsługa IT w mieście Białystok
Do klientów w mieście Białystok dojeżdżamy na miejsce, resztę zamykamy zdalnie.
W mieście Białystok pracujemy u klienta na miejscu, bez własnego biura. Najbliższy adres wybierzesz z listy poniżej.
Nasze biura, 14 adresów
Umów przegląd IT w mieście Białystok
Krótka rozmowa wystarczy, żeby ocenić zakres prac i podać widełki kosztu. Bez zobowiązań.
Pozostałe usługi w mieście Białystok
Zestaw zmienia się codziennie, więc przy kolejnej wizycie zobaczysz inny wycinek katalogu.
VPS Białystok
W firmie bez informatyka na miejscu każda zmiana kończy się tym samym pytaniem, czyli co zrobimy, jeśli maszyna po niej nie wstanie. Na serwerze wirtualnym odpowiedź nie wymaga niczyjej obecności, bo jest nią konsola awaryjna i obraz sprzed doby. Cztery rdzenie, 8 GB pamięci i 100 GB NVMe kosztują od 149 zł netto miesięcznie.
Zobacz usługęKonfiguracja MikroTik Białystok
MikroTik jest w podlaskich firmach najtańszym sposobem na dwie rzeczy naraz: porządny brzeg sieci i wejście awaryjne przez LTE, dzięki któremu wykonawca spoza miasta nie traci kontaktu z urządzeniem. Konfiguracja jednego routera zajmuje około pół dnia i kosztuje od 1 000 zł netto.
Zobacz usługęHosting dla firm Białystok
Podlaska firma przechodząca na obsługę bez informatyka na miejscu zaczyna zwykle od poczty i strony, bo to jedyna część jej informatyki, która nigdy w tym budynku nie stała. Przejmujemy ją razem z domeną i wszystkimi dostępami, w całości przez łącze. Strona z dziesięcioma skrzynkami kosztuje od 99 zł netto miesięcznie.
Zobacz usługę