Wdrożenie ISO 27001 Katowice

Co naprawdę zmienia kwotę tego projektu

Pytanie o cenę wdrożenia pada zwykle jako pierwsze i zwykle w formie, na którą nie da się odpowiedzieć: ile kosztuje ISO w firmie na czterdzieści osób. Liczba osób jest przy tym najsłabszym z możliwych mierników, bo czterdzieści osób w jednym budynku i czterdzieści osób rozrzuconych po trzech miastach to dwa zupełnie różne projekty.

Poniżej rzeczy, które faktycznie przesuwają kwotę, razem z tym, co da się z nimi zrobić przed startem.

Co zmienia kwotę	Dlaczego dokłada pracy	Czy da się to ograniczyć
Kolejny adres w zakresie	osobne strefy, obchody, warsztaty i audyt wewnętrzny	tak, przez uczciwe zawężenie granicy
Obiekt bez własnego gospodarza	zasady trzeba tam wnieść, nie tylko ogłosić	tak, przez wskazanie osoby przed startem
Praca na zmiany w jednej lokalizacji	procedury opisywane osobno dla każdej obsady	częściowo, przez zastępstwa zamiast osobnych zasad
Systemy wspólne stojące w hali	ryzyko jednego budynku dotyczy całej firmy	tak, ale to osobna decyzja inwestycyjna
Wejścia zdalne serwisów maszyn	każde wymaga rozmowy z inną firmą	rzadko, tempo ustala druga strona
Brak jakichkolwiek zapisów w obiekcie	dowody trzeba zacząć wytwarzać od zera	nie, ta pozycja ma datę
Późna decyzja o granicy zakresu	dokumenty pisane dwa razy	tak i to najtaniej ze wszystkiego
Druga spółka z tym samym środowiskiem	jedna technika, osobne role i osobne dowody	częściowo, przez wspólną warstwę techniczną

Wiersz ostatni z kolumny środkowej i wiersz przedostatni to dwie pozycje, o których warto rozmawiać przed podpisaniem umowy. Pierwsza kosztuje wyłącznie uwagę, druga kosztuje czas, którego nie kupi się za żadne pieniądze.

Dlaczego zawężenie granicy bywa najtańszą decyzją

Norma pozwala objąć systemem część działalności i nie jest to obejście przepisu, tylko sposób jej stosowania. Odbiorca, który postawił wymaganie, pyta o swoje zamówienia i o swoją dokumentację, więc zakres obejmujący proces ich obsługi odpowiada na jego pytanie w całości.

Różnica w budżecie między najwęższym a najszerszym wariantem bywa dwukrotna, a różnica w odpowiedzi udzielonej odbiorcy zerowa. Warunek jest jeden: granica musi dać się obronić jednym zdaniem i utrzymać w praktyce, także wtedy, gdy ten sam pracownik pracuje po obu jej stronach w ciągu jednego dnia.

Kiedy zawężenie nie ma sensu, mówimy o tym wprost. Jeżeli odbiorców z wymaganiami jest kilku i każdy pyta o co innego, utrzymywanie wąskiej granicy kończy się rozszerzaniem systemu przy każdym nowym kontrakcie, a każda taka zmiana kosztuje więcej niż objęcie całości od razu.

Pilotaż w jednym obiekcie i dopiero potem reszta

Zasada napisana przy stole i ogłoszona jednocześnie w trzech budynkach zostaje przyjęta w jednym, w którym powstała. Dlatego nowe reguły uruchamiamy najpierw tam, gdzie jest gospodarz projektu, zostawiamy je na kilka tygodni i dopiero po poprawkach przenosimy dalej.

Zysk jest podwójny. Do kolejnych obiektów trafia rozwiązanie już przetarte, z odpowiedziami na pytania, które padły za pierwszym razem, a przy okazji powstają pierwsze dowody działania, czyli rzecz, na którą i tak trzeba czekać. Traci na tym wyłącznie kalendarz prezentacji, bo przez pierwszy miesiąc nie da się powiedzieć, że system obowiązuje wszędzie.

Co w firmie rozproszonej zajmuje najwięcej czasu

Trzy rzeczy, w tej kolejności.

Uporządkowanie wejść zdalnych. Serwis linii, dostawca systemu magazynowego i integrator wagi mają połączenia starsze niż część załogi, czynne całą dobę i bez rejestru po Waszej stronie. Odcięcie ich wymaga rozmowy z firmami, które mają własne tempo i własny cennik.

Wyrównanie poziomu między obiektami. Miejsce bez własnego zespołu zaczyna od zera przy każdym wymaganiu: zasady wejścia, ewidencja kluczy, adresat zgłoszeń. To jest praca organizacyjna, nie techniczna, i dlatego bywa niedoszacowana.

Podział sieci między produkcją a resztą firmy. Pojedyncza zmiana o największym wpływie na ocenę ryzyka, ale wymagająca okna, którego w zakładzie pracującym ciągle nie ma w środku tygodnia.

Jak układamy harmonogram

Od tyłu, od daty wskazanej w kontrakcie. Odejmujemy czas badania jednostki w dwóch etapach, przed nim audyt wewnętrzny wraz z zamknięciem uwag, a przed nim okres, w którym system musi pracować, żeby powstały zapisy. To, co zostaje, jest miejscem na warsztaty, dokumentację i pilotaż.

Prace wymagające przerwy w pracy sieci wpinamy w zaplanowane postoje technologiczne i w przeglądy maszyn, bo te terminy są znane z wyprzedzeniem. Jeżeli po takim rachunku data z kontraktu okazuje się nierealna, mówimy o tym po audycie zerowym i przygotowujemy oświadczenie o rozpoczętych pracach razem z harmonogramem, co w większości postępowań wystarcza na czas ich trwania.

Co zostaje po odebraniu dokumentu

System opisany przez role, a nie przez nazwiska, więc znoszący rotację i nieobecności. Kalendarz przeglądów wpięty w rytm, który firma już ma. Osoba odpowiedzialna za całość oraz gospodarz w każdym obiekcie, wiedzący, co i kiedy robić. Dokument obowiązuje trzy lata, lecz audytor jednostki wraca co roku, więc koszt utrzymania warto policzyć razem z kosztem dojścia.

Treść samych wymagań i decyzję o granicy przybliża ISO 27001, odległość od zgodności mierzy audyt zgodności, a to, co ma się znaleźć w politykach, opisuje dokumentacja. Rozmowę o granicach systemu umawiamy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026