Dokumentacja ISO 27001 Szczecin

Dla kogo naprawdę piszemy te dokumenty

Procedura bezpieczeństwa bywa pisana tak, jakby czytelnikiem był audytor. Efekt jest przewidywalny: dokument przechodzi badanie w pierwszym roku, a w firmie nie zmienia niczego, bo nikt poza jego autorem nigdy go nie otworzył.

W firmie pracującej na zmiany czytelnik jest zupełnie inny. To dyspozytor o trzeciej w nocy, magazynier na porannej zmianie, kierownik przyjmujący kierowcę podwykonawcy w sobotę. Każda z tych osób ma kilkanaście minut i jedno pytanie: co mam teraz zrobić.

Dlatego każdy dokument, który dotyczy działania w konkretnej sytuacji, powstaje w dwóch postaciach. Pełnej, dla rejestru i dla audytora, oraz jednostronicowej, do powieszenia przy stanowisku. Treść jest ta sama, różni się długość i to, ile trzeba przeczytać, zanim pojawi się pierwszy krok do wykonania.

Co powstaje i kto to podpisuje

Dokument	Kto go używa najczęściej	Jak często wraca
Polityka bezpieczeństwa	zarząd, przy przeglądzie	raz w roku
Rejestr ryzyk	właściciel systemu	co kwartał
Deklaracja stosowania	audytor, przy każdym badaniu	przy każdej zmianie zabezpieczeń
Procedura nadawania dostępu	kadry i administrator	przy każdym zatrudnieniu
Procedura obsługi incydentu	dyspozytor na zmianie	przy każdym zdarzeniu
Procedura kopii i odtworzenia	administrator	co miesiąc, przy teście
Zasady dla dostawców	osoba prowadząca umowy	przy każdej nowej umowie
Karta przy stanowisku	cała obsada zmiany	codziennie, jeśli jest dobra

Ostatni wiersz jest w tej tabeli najważniejszy, bo tylko on ma szansę być używany bez przypominania. Reszta żyje dzięki kalendarzowi przeglądów, który wpisujemy razem z dokumentami.

Skąd bierze się treść, skoro nie z szablonu

Zaczynamy od rozmów, nie od pliku. Przechodzimy przez firmę stanowisko po stanowisku i pytamy, jak wygląda proces dzisiaj: kto zakłada konto nowemu pracownikowi magazynu, co się dzieje z jego dostępem po zakończeniu umowy, kto wpuszcza serwis wag na teren, gdzie trafia kopia dokumentów po odprawie.

Odpowiedzi bywają nieuporządkowane i to jest normalne. Naszą pracą jest zamienić je w opis, który da się wykonać powtarzalnie, przy zachowaniu tempa pracy. Procedura wymagająca akceptacji dwóch osób przy każdym dostępie brzmi poważnie, ale w firmie, w której kierowca czeka pod bramą, zostanie ominięta w pierwszym tygodniu i to ominięcie stanie się nowym standardem.

Dlatego świadomie piszemy prościej, niż pozwalają wzorce. Dokument wykonalny w dziewięciu przypadkach na dziesięć jest wart więcej niż wzorcowy, którego nikt nie stosuje.

Czego nie znajdziecie w tym komplecie

Nie znajdziecie polityk opisujących procesy, których u Was nie ma. Jeśli firma nie prowadzi własnego wytwarzania oprogramowania, nie dostanie procedury zarządzania kodem źródłowym tylko dlatego, że stoi w spisie treści pakietu kupionego w internecie.

Nie znajdziecie też dokumentów prawnych. Rejestr czynności przetwarzania, umowy powierzenia i klauzule to praca kancelarii, choć część naszych ustaleń jest dla niej materiałem wejściowym. Techniczną stronę ochrony danych bada audyt RODO w Szczecinie.

Nie znajdziecie deklaracji stosowania wypełnionej hurtem. Każde pominięte zabezpieczenie ma uzasadnienie odnoszące się do Waszej oceny ryzyka, bo to właśnie ten dokument audytor czyta najuważniej i od niego zaczyna pytania.

Kiedy sam komplet wystarczy, a kiedy nie

Wystarczy, gdy firma ma już poukładane zabezpieczenia techniczne, prowadzi własną ocenę ryzyka i potrzebuje wyłącznie opisania stanu w formie zgodnej z wymaganiami normy. Zdarza się to w firmach, które przeszły wcześniej audyt zgodności i zamknęły niezgodności techniczne samodzielnie.

Nie wystarczy, gdy dokumentacja ma być pierwszym krokiem. Wtedy powstaje opis stanu, który nie spełnia wymagań, a jego wdrożenie i tak wymaga projektu. Pełną ścieżkę opisuje wdrożenie ISO 27001 w Szczecinie, a same wymagania normy strona o ISO 27001.

Zakres i termin ustalamy po rozmowie przez kontakt. Wywiady prowadzimy u Was, z dojazdem z biura przy Nad Odrą 6, i planujemy je tak, żeby objąć obie zmiany.

Treść sprawdzona i zaktualizowana: 31 lipca 2026