- usługi
- Dokumentacja ISO 27001 Białystok
Co obejmuje dokumentacja ISO 27001 Białystok?
Komplet ma pięć części. Zakres systemu razem z polityką, metodę oceny ryzyka z rejestrem i planem postępowania, deklarację stosowania z uzasadnieniami, procedury operacyjne dla obszarów wynikających z ryzyka oraz wzory zapisów, czyli formularze, które później stają się dowodami przedstawianymi audytorowi.
- 01
Zakres i polityka
Granica systemu wyznaczona świadomie, polityka oraz imienny podział odpowiedzialności.
- 02
Metoda oceny ryzyka
Kryteria przyjęcia ryzyka, rejestr i plan postępowania możliwy do prowadzenia przez Wasz zespół.
- 03
Deklaracja stosowania
Które zabezpieczenia stosujecie i dlaczego pozostałe pominięto, z uzasadnieniem przy każdym.
- 04
Procedury operacyjne
Dostępy, incydenty, kopie, zmiany, praca przez sieć i współpraca z dostawcami.
- 05
Karta dostawcy
Zakres usługi, osoby z dostępem, sposób nadzoru i tryb zakończenia współpracy.
- 06
Wzory zapisów
Formularze przeglądów, szkoleń i zdarzeń dopasowane do tego, jak i gdzie pracują Wasi ludzie.
Ile kosztuje dokumentacja ISO 27001 Białystok w mieście Białystok?
Komplet dokumentacji dla firmy do pięćdziesięciu osób zaczyna się od 9 900 zł netto. Powstaje w całości zdalnie, bo jego treść bierze się z rozmów z Waszymi ludźmi, a nie z oględzin hali. Jest to część większego projektu wdrożeniowego od 24 900 zł netto, ale można ją zamówić osobno, jeśli ocenę ryzyka prowadzicie własnymi siłami.
Tyle kosztuje: komplet dokumentacji pisanej pod firmę do 50 osób.
Wszystkie kwoty są netto. Tej usługi nie sprzedajemy z cennika, więc dokładną kwotę podajemy po rozmowie o zakresie, przed podpisaniem umowy.
Co dostajecie w komplecie?
Pięć części, z których żadna nie jest ozdobna. Zakres systemu z polityką bezpieczeństwa, czyli rozstrzygnięcie, co obejmujecie i kto za to odpowiada. Metodę oceny ryzyka razem z rejestrem i planem postępowania. Deklarację stosowania, w której przy każdym pominiętym zabezpieczeniu stoi uzasadnienie. Procedury operacyjne dla obszarów wynikających z ryzyka. Oraz wzory zapisów, czyli formularze, które ktoś naprawdę wypełni.
Ostatnia pozycja bywa lekceważona, a to ona rozstrzyga, czy system przeżyje pierwszy rok. Formularz przeglądu uprawnień na trzy strony zostanie wypełniony raz. Ten sam przegląd zapisany w tabeli, którą kierownik zamknie w kwadrans, wraca co kwartał i po roku daje dokładnie to, o co pyta audytor.
Skąd bierze się treść tych dokumentów?
Z rozmów, prowadzonych zdalnie, po jednej z każdym obszarem. Kadry opowiadają, co dzieje się przy zatrudnieniu na sezon i przy odejściu. Magazyn mówi, kto wchodzi na teren i jak wygląda przekazanie zmiany. Sprzedaż tłumaczy, gdzie trafiają dane kontrahentów. Utrzymanie ruchu opisuje, kto ma dostęp do stacji przy maszynach i kogo wpuszcza się na serwis.
W tartaku i w zakładzie stolarskim ta sama rozmowa wygląda inaczej niż w biurze handlowym, bo dostęp do sterowania linią i do plików z parametrami cięcia ma kilka osób z produkcji, a nie dział informatyczny. Procedura, która o tym milczy, jest pierwszym miejscem, w którym audytor znajduje rozjazd z praktyką.
Dopiero z tych odpowiedzi powstają dokumenty, więc procedura opisuje Waszą zmianę, a nie zmianę z podręcznika. Nagrywanie niczego nie zastąpi tej rozmowy, bo dopytywanie się jest w niej najważniejsze: pierwsza odpowiedź opisuje zwykle stan pożądany, a druga i trzecia to, co dzieje się naprawdę.
W firmach, w których równolegle prowadzimy wdrożenie, korzystamy dodatkowo z tego, co inżynier zobaczył podczas warsztatów w zakładzie. Przy zamówieniu samych dokumentów obchód niczego by tu nie dołożył, więc go nie liczymy.
Który dokument opisuje firmę obsługującą Was przez sieć?
Kilka naraz i to jest różnica między kompletem pisanym pod przedsiębiorstwo z własnym działem informatycznym a kompletem dla firmy, która informatykę kupuje. Poniżej pozycje, które w tym drugim przypadku audytor otwiera najwcześniej.
| Dokument | Co rozstrzyga | Czym grozi jego brak |
|---|---|---|
| Karta dostawcy | zakres usługi, osoby z dostępem, sposób nadzoru | nie wiadomo, kto poza firmą widzi dane i na jakiej podstawie |
| Procedura dostępu zdalnego | jak nadaje się i odbiera wejście z zewnątrz | dostęp serwisowy z czasów montażu zostaje czynny latami |
| Zasady korzystania z usług w chmurze | kto zatwierdza nowy abonament i jakie dane wolno tam trzymać | działy kupują usługi osobno, a mapa danych przestaje być aktualna |
| Tryb zakończenia współpracy | co dostajecie z powrotem i w jakim czasie | zmiana dostawcy zamienia się w sytuację awaryjną |
| Procedura zgłaszania zdarzeń | kto dzwoni, kto zbiera fakty, kto informuje zarząd | pierwsze godziny po incydencie schodzą na ustalanie ról |
| Przegląd usług dostawcy | kto i jak często sprawdza, czy warunki są dotrzymywane | brak dowodu nadzoru, a to niezgodność, nie drobiazg |
Wszystkie sześć da się napisać w kilka dni i żadna nie wymaga kupowania czegokolwiek. Mimo to właśnie w tym miejscu wypada najwięcej punktów przy badaniu firm, które poza tym są dobrze zabezpieczone technicznie.
Co się z tym kompletem dzieje po roku?
Żyje albo zamiera i to widać od pierwszego spojrzenia. Dokumentacja żywa ma historię zmian, w której widać wpis po zmianie dostawcy poczty, wpis po incydencie i wpis po przeglądzie oceny ryzyka. Dokumentacja zamarła ma wszędzie tę samą datę, sprzed roku, i audytor wyciąga z tego wniosek szybciej, niż zdążycie coś wyjaśnić.
Dlatego oddając komplet, oddajemy też kalendarz. Kiedy przypada przegląd uprawnień, kiedy test odtworzenia kopii, kiedy przegląd zarządzania i kiedy aktualizacja kart dostawców. Cztery terminy w roku wystarczają, żeby po dwunastu miesiącach istniały dowody, a nie deklaracje.
Czego same dokumenty nie załatwią?
Certyfikacji, bo audytor bada dowody działania systemu, a te powstają w czasie i nie da się ich wytworzyć wstecz. Ani stanu technicznego, bo procedura opisu kopii zapasowych nie tworzy kopii, a polityka podziału sieci nie dzieli jej sama.
Cały projekt razem z zabezpieczeniami i badaniem jednostki opisuje wdrożenie ISO 27001. Jeśli najpierw chcecie wiedzieć, ile Wam brakuje, właściwym krokiem jest audyt ISO 27001, a same wymagania normy wyjaśnia ISO 27001 Białystok. Zakres pracy ustalimy po rozmowie przez kontakt.
Treść sprawdzona i zaktualizowana: 7 września 2026
Od telefonu do działającego środowiska, pięć kroków
Nie przejmujemy środowiska w ciemno. Najpierw sprawdzamy, co macie, potem wyceniamy.
- Krok 1 Rozmowa i szybki przegląd tego, co macie i co boli najbardziej.
- Krok 2 Przegląd środowiska. Dostajesz listę ryzyk i kolejność ich naprawiania.
- Krok 3 Oferta z zakresem, czasem reakcji i ceną. Bez ukrytych pozycji.
- Krok 4 Przejęcie środowiska, dokumentacja, dostępy, monitoring.
- Krok 5 Praca bieżąca i przeglądy. Raport co miesiąc.
Pytania, które padają najczęściej
Odpowiedzi na to, o co pytają firmy przed podpisaniem umowy.
Częste pytania klientów na tym etapie:Nie sprzedajemy i nie jest to poza handlowa. Gotowy zestaw opisuje działy, których u Was nie ma, i systemy, których nie używacie, więc pierwsze pytanie audytora o dowód kończy rozmowę. Poprawianie takiego pakietu zajmuje zwykle więcej czasu niż napisanie dokumentów od nowa.
Nie, bo treść bierze się z rozmów, a te prowadzimy przez sieć z osobami odpowiedzialnymi za poszczególne obszary i tak jest wygodniej dla obu stron. Jeśli równolegle prowadzimy u Was wdrożenie, korzystamy z tego, co inżynier zobaczył podczas warsztatów oceny ryzyka. Przy samych dokumentach obchód niczego nie zmienia.
Osoba wskazana po Waszej stronie, którą przeszkalamy w trakcie pisania, a nie po oddaniu plików. Nie musi być informatykiem i najczęściej nim nie jest. Musi wiedzieć, kiedy przypada przegląd, gdzie leżą zapisy i kogo poprosić o dane, gdy zmienia się dostawca, proces albo osoba odpowiedzialna za obszar.
Mniej, niż sugerują sprzedawcy pakietów. Norma wymaga określonych zapisów, a nie określonej objętości, i nigdzie nie podaje liczby stron. Dokumentacja pisana pod jedną firmę jest krótsza i dlatego bywa przeczytana przez ludzi, którzy mają się nią kierować, co jest jedynym sensownym miernikiem jej jakości.
Zaczynamy od przeczytania tego, co jest, i zwykle część zostaje. Sensowne procedury poprawiamy zamiast pisać je od nowa, a wymieniamy wyłącznie te, które opisują procesy niemające pokrycia w rzeczywistości. Wynik takiego przeglądu podajemy przed ustaleniem zakresu pracy, więc płacicie za napisanie brakującej części.
Tak i pisane językiem zrozumiałym bez normy trzymanej w drugiej ręce. Chodzi o to, żeby kierownik zmiany rozumiał procedurę bez tłumacza. Wersję angielską dla zagranicznego odbiorcy albo dla centrali przygotowujemy jako osobną pozycję, bo to praca tłumaczeniowa, a nie kolejny etap pisania systemu.
Obsługa IT w mieście Białystok
Do klientów w mieście Białystok dojeżdżamy na miejsce, resztę zamykamy zdalnie.
Nasze biura, 19 adresów
Umów przegląd IT w mieście Białystok
Krótka rozmowa wystarczy, żeby ocenić zakres prac i podać widełki kosztu. Bez zobowiązań.
Pozostałe usługi w mieście Białystok
Zestaw zmienia się codziennie, więc przy kolejnej wizycie zobaczysz inny wycinek katalogu.
Kolokacja serwerów Białystok
Firmowe pomieszczenie na serwer daje jeden obwód zasilania, jedno łącze i temperaturę zależną od pogody. Kolokacja zamienia to na dwa tory z agregatem, łącze od kilku operatorów, utrzymane chłodzenie i technika pracującego przy szafie przez całą dobę. Jednostka wysokości kosztuje od 190 zł netto miesięcznie.
Zobacz usługęFirewall dla firmy Białystok
Brzeg sieci jest w podlaskiej firmie jedynymi drzwiami, przez które ktokolwiek wchodzi do środka, łącznie z nami. Wdrażamy go tak, żeby nieudana zmiana nie odcięła firmy od wsparcia, a wygasające konto serwisanta nie zostało otwarte na rok. Wdrożenie jednej lokalizacji bez sprzętu to od 2 900 zł netto.
Zobacz usługęSerwis urządzeń Cisco Białystok
Awaria przełącznika w podlaskiej firmie zaczyna się od telefonu z hali, a kończy albo w kwadrans, albo w kolejnej dobie. Różnicę robi to, co zostało przygotowane wcześniej: kopia ustawień, zapasowe urządzenie i instrukcja dla pracownika. Diagnostyka z odtworzeniem konfiguracji jednego urządzenia to od 1 000 zł netto.
Zobacz usługę