- usługi
- Dokumentacja ISO 27001 Olsztyn
Co obejmuje dokumentacja ISO 27001 Olsztyn?
Komplet ma pięć części, czyli zakres i politykę, ocenę ryzyka, deklarację stosowania, procedury operacyjne oraz wzory zapisów. W firmie z rotacją składu dokładamy szóstą, czyli krótkie instrukcje stanowiskowe dla recepcji, kuchni i magazynu, bo procedura nieprzeczytana pierwszego dnia pracy nie zadziała w żadnym późniejszym.
- 01
Zakres i polityka
Granice systemu, polityka bezpieczeństwa oraz role z przypisaną odpowiedzialnością i zastępstwem.
- 02
Ocena ryzyka
Metoda, kryteria akceptacji, rejestr i plan postępowania, prowadzone językiem tej firmy.
- 03
Deklaracja stosowania
Które zabezpieczenia załącznika A stosujecie, których nie i z jakiego powodu.
- 04
Procedury operacyjne
Dostępy, incydenty, kopie, zmiany, praca z dostawcami oraz postępowanie z dokumentami na papierze.
- 05
Instrukcje stanowiskowe
Jedna strona dla recepcji, kuchni i magazynu, do przeczytania przy podpisywaniu umowy.
- 06
Wzory zapisów
Formularze przeglądów, szkoleń i zgłoszeń, dopasowane do tego, czym firma faktycznie się posługuje.
- 07
Zasady zamknięcia sezonu
Co zrobić z kontami, sprzętem i dokumentami, gdy kilkanaście umów kończy się w jednym tygodniu.
Ile kosztuje dokumentacja ISO 27001 Olsztyn w mieście Olsztyn?
Komplet dokumentów dla firmy do pięćdziesięciu osób zaczyna się od 9 900 zł netto jednorazowo. Jest częścią większego wdrożenia startującego od 24 900 zł netto, ale zamawia się go też osobno, gdy ocenę ryzyka i zabezpieczenia prowadzicie własnymi siłami. Gotowych pakietów nie sprzedajemy.
Tyle kosztuje: komplet dokumentacji pisanej pod firmę do 50 osób.
Wszystkie kwoty są netto. Tej usługi nie sprzedajemy z cennika, więc dokładną kwotę podajemy po rozmowie o zakresie, przed podpisaniem umowy.
Jakie dokumenty powstają w takim projekcie
Komplet dzieli się na dwie warstwy, które piszemy inaczej, bo czyta je kto inny. Warstwa systemowa to polityka, zakres, metoda oceny ryzyka, rejestr ryzyk, plan postępowania i deklaracja stosowania. Czyta ją kierownictwo, audytor wewnętrzny i audytor jednostki, więc trzyma się języka normy i odwołuje się do jej wymagań.
Warstwa operacyjna to procedury i wzory zapisów, czyli dostępy, zgłaszanie incydentów, kopie, zmiany, praca z dostawcami i postępowanie z dokumentami na papierze. Czyta ją zespół, więc pisana jest zdaniami, po których widać, kto ma co zrobić. Na jej brzegu stoją instrukcje stanowiskowe, po jednej stronie na stanowisko.
Dla kogo piszemy dokument czytany pierwszego dnia pracy
Dla osoby, która przychodzi na maj i odchodzi we wrześniu, i to jest różnica, która przesądza o kształcie całego kompletu. W firmie z niezmiennym składem procedurę można napisać raz i omówić na spotkaniu. W obiekcie, w którym co sezon przybywa kilkanaście osób, procedura musi działać bez spotkania, bo kierownik w połowie maja nie ma na nie czasu.
Stąd instrukcje stanowiskowe. Recepcja dostaje stronę o tym, komu wolno podać dane gościa, co zrobić z wydrukiem po zmianie, jak zgłosić podejrzaną wiadomość i do kogo zadzwonić, gdy system przestaje odpowiadać. Kuchnia i magazyn dostają wersję o swoich sprawach. Reszta kompletu wisi nad tym, ale nikt nie wymaga od osoby na trzymiesięcznej umowie, żeby ją znała.
Na czym opieramy treść, skoro nie na szablonie
Na rozmowach i na dokumentach, które już u Was działają. Pytamy, jak wygląda przyjęcie i odejście pracownika, kto nadaje dostęp do systemu rezerwacyjnego, co się dzieje przy awarii w sobotę wieczorem, komu przekazujecie dane i w jakiej postaci, kto ma klucze do pomieszczenia z rejestratorem. Dopiero z tych odpowiedzi powstają zdania.
Efektem ubocznym tej metody jest lista rzeczy, które firma robi dobrze, a o których nikt nie wiedział, bo nikt ich nie zapisał. W badaniu zgodności te rzeczy przepadają jako brak dowodu, mimo że działają od lat. Opisanie ich bywa najtańszym punktem całego projektu.
Co w tym komplecie zmienia się co roku
Mniej, niż zakłada większość firm, ale nie zero. Poniżej rozdział na to, co piszemy raz, i na to, co wymaga ruchu w stałym rytmie.
| Dokument | Jak często się zmienia | Co go zmienia |
|---|---|---|
| Polityka bezpieczeństwa | rzadko | zmiana właściciela, zakresu albo profilu działalności |
| Zakres systemu | rzadko | nowy obiekt, nowa usługa objęta umową |
| Rejestr ryzyk | co najmniej raz w roku | rozbudowa, incydent, zmiana dostawcy |
| Deklaracja stosowania | przy zmianie zabezpieczeń | decyzja o wdrożeniu albo odstąpieniu od środka |
| Procedura dostępów | przy zmianie systemów | nowy system rezerwacyjny, nowe stanowisko |
| Instrukcje stanowiskowe | przed każdym naborem | zmiana zakresu obowiązków na stanowisku |
| Rejestr dostawców | przy każdej nowej umowie | nowy podmiot dotykający Waszych danych |
| Wzory zapisów | prawie nigdy | zmiana narzędzia, w którym prowadzicie zapisy |
Praktyczny wniosek jest taki, że utrzymanie kompletu to kilka godzin w roku plus przegląd przed każdym sezonem. Firmy, które planują ten czas w kalendarzu, przechodzą badania nadzoru bez żadnego napięcia. Firmy, które odkładają go do momentu, w którym audytor potwierdza termin, robią wszystko naraz i zawsze za późno.
Gdzie kończy się rola tych dokumentów
Na opisie. Dokumentacja nie wdroży za Was zabezpieczeń, nie zbierze dowodów i nie zastąpi audytu wewnętrznego, którego norma wymaga osobno. Audytor bada działanie, a dowody powstają w czasie, więc komplet gotowy w marcu nie skraca drogi do badania jednostki, jeśli zapisów jeszcze nie ma.
Pełną drogę razem z pracą techniczną prowadzi wdrożenie i certyfikacja. Jeśli chcecie najpierw zmierzyć dystans, zacznijcie od audytu zgodności. Zakres prac ustalamy przez kontakt.
Treść sprawdzona i zaktualizowana: 14 sierpnia 2026
Od telefonu do działającego środowiska, pięć kroków
Nie przejmujemy środowiska w ciemno. Najpierw sprawdzamy, co macie, potem wyceniamy.
- Krok 1 Rozmowa i szybki przegląd tego, co macie i co boli najbardziej.
- Krok 2 Przegląd środowiska. Dostajesz listę ryzyk i kolejność ich naprawiania.
- Krok 3 Oferta z zakresem, czasem reakcji i ceną. Bez ukrytych pozycji.
- Krok 4 Przejęcie środowiska, dokumentacja, dostępy, monitoring.
- Krok 5 Praca bieżąca i przeglądy. Raport co miesiąc.
Pytania, które padają najczęściej
Odpowiedzi na to, o co pytają firmy przed podpisaniem umowy.
Częste pytania klientów na tym etapie:Taniej na fakturze i drożej w praktyce. Zestaw z internetu opisuje działy, których u Was nie ma, i procedury odwołujące się do systemów, których nie używacie. Audytor pyta pracownika, co robi przy zgłoszeniu, i porównuje odpowiedź z zapisem, więc rozjazd wychodzi w pierwszej godzinie badania.
Kierownictwo w całości, a reszta zespołu tylko tę część, która jej dotyczy. Dlatego rozdzielamy dokumenty systemowe od instrukcji stanowiskowych. Osoba przyjęta na trzy miesiące dostaje jedną stronę, którą da się przeczytać przy podpisywaniu umowy i zrozumieć bez normy w drugiej ręce.
Przez gotowe zestawy uprawnień przypisane do stanowiska, a nie przez decyzję podejmowaną za każdym razem od nowa. Procedura wskazuje wtedy zestaw, osobę zatwierdzającą i datę wygaśnięcia. Dzięki temu przyjęcie dziesięciu osób w jednym tygodniu nie tworzy dziesięciu wyjątków.
Mają własną procedurę, bo w obiekcie z ruchem gości papier krąży realnie. Opisujemy, gdzie leżą wydruki, kto je zabiera po zmianie, po jakim czasie trafiają do zniszczenia i kto ma klucz do miejsca, w którym czekają. To jeden z częściej sprawdzanych punktów przy badaniu.
Mniej, niż sugerują sprzedawcy pakietów, bo liczy się zestaw wymaganych zapisów, a nie objętość segregatora. Komplet pisany pod firmę jest krótszy i właśnie dlatego ma szansę zostać przeczytany przez ludzi, którzy mają się nim kierować.
Osoba wskazana u Was, którą przeszkalamy przy przekazaniu. Dokumentacja żyje razem z firmą, więc zmienia się po rozbudowie obiektu, po zmianie systemu rezerwacyjnego i po każdym incydencie. Zamrożona przestaje odpowiadać rzeczywistości i widać to przy pierwszym badaniu nadzoru.
Tak, jako osobną pozycję. Podstawowy komplet piszemy po polsku, językiem zrozumiałym bez szkolenia, a tłumaczenie wybranych dokumentów robimy wtedy, gdy wymaga tego umowa albo centrala grupy, do której należy Wasz kontrahent.
Obsługa IT w mieście Olsztyn
Do klientów w mieście Olsztyn dojeżdżamy na miejsce, resztę zamykamy zdalnie.
W mieście Olsztyn pracujemy u klienta na miejscu, bez własnego biura. Najbliższy adres wybierzesz z listy poniżej.
Nasze biura, 14 adresów
Umów przegląd IT w mieście Olsztyn
Krótka rozmowa wystarczy, żeby ocenić zakres prac i podać widełki kosztu. Bez zobowiązań.
Pozostałe usługi w mieście Olsztyn
Zestaw zmienia się codziennie, więc przy kolejnej wizycie zobaczysz inny wycinek katalogu.
Okablowanie strukturalne Olsztyn
Na Warmii instalacja rzadko kończy się na jednym budynku murowanym. Ciągniemy ją przez ściany drewniane, poddasza pawilonów i teren między domkami, w oknie wyznaczonym przez kalendarz rezerwacji. Robocizna z pomiarami do dwudziestu punktów od 3 900 zł netto, materiał kupujecie po naszym obmiarze.
Zobacz usługęWdrożenie Proxmox Backup Server Olsztyn
Obiekt przyjmujący gości nie ma okna nocnego, więc kopia musi zmieścić się między falami pracy, a nie po nich. Serwer kopii przesyła wyłącznie zmienione bloki, przez co nocny przebieg maszyny liczy się w minutach. Wdrożenie dla klastra do dwudziestu maszyn zaczyna się od 3 900 zł netto.
Zobacz usługęProjektowanie sieci komputerowych Olsztyn
Obiekt pod Olsztynem rzadko mieści się w jednym budynku, a część tych budynków przez pół roku stoi pusta. Rysujemy sieć, która to znosi, z osobnym segmentem dla gości i światłowodem między budynkami. Projekt jednej lokalizacji od 2 900 zł netto, wykonanie i materiał rozliczacie osobno.
Zobacz usługę