Wdrożenie ISO 27001 Łódź

Dlaczego kalendarz rozstrzyga tu więcej niż budżet

W większości firm o tempie takiego projektu decyduje dostępność ludzi. W firmie wysyłkowej decyduje pora roku, a różnica między jednym a drugim jest zasadnicza: dostępność da się kupić nadgodzinami, kalendarza handlowego nie da się przesunąć żadną kwotą.

Od października rośnie liczba zamówień, obsada, liczba zmian i cena każdej minuty przestoju. Wszystko, co wymaga uwagi kierownika, przerwy w pracy systemu albo zmiany nawyku przy stanowisku, przestaje być wtedy wykonalne. Projekt prowadzony bez uwzględnienia tego rytmu zatrzymuje się na trzy miesiące w miejscu, w którym akurat wypadł, i wraca do życia w styczniu z listą uwag sprzed kwartału.

Który okres na co pozwala

Okres	Co dzieje się w firmie	Co robimy w projekcie	Czego wtedy nie ruszamy
Styczeń i luty	rozliczenie sezonu, spadek wysyłek	audyt zerowy, warsztaty ryzyka, decyzja o zakresie	nic, to najlepsze okno w całym roku
Marzec i kwiecień	zwykły rytm zamówień	dokumentacja, pilotaż zasad w jednej strefie	zmian w systemie magazynowym przed testami
Maj i czerwiec	stabilna praca, urlopy pojedyncze	podział sieci, uprawnienia, kopie, rejestrowanie zdarzeń	nawyków przy pakowaniu w tygodniu promocji
Lipiec i sierpień	niższa sprzedaż, obsada podstawowa	system pracuje, powstają pierwsze zapisy	zasad świeżo uruchomionych, dajemy im czas
Wrzesień	przygotowania do szczytu, nabór	audyt wewnętrzny i zamknięcie uwag	wdrażania nowych reguł dla obsady sezonowej
Październik	pierwsze kampanie, wzrost wysyłek	wyłącznie przekazanie zasad przyjmowanym osobom	konfiguracji, sieci i sposobu pracy w hali
Listopad i grudzień	szczyt, praca na kilka zmian	zbieranie dowodów z bieżącej pracy	wszystkiego, co wymaga czyjejkolwiek uwagi
Styczeń kolejnego roku	powrót do zwykłego rytmu	badanie jednostki w dwóch etapach	niczego, dowody są już kompletne

Wiersz przedostatni jest tym, którego firmy najbardziej się obawiają, a który w praktyce pracuje na ich korzyść. Szczyt jest jedynym okresem, w którym system zostaje wystawiony na realną próbę, więc zapisy z tych tygodni są dla badającego najmocniejszym dowodem, jaki możecie mu pokazać.

Co uznajemy za dowód w firmie wysyłkowej

To, co i tak powstaje przy obsłudze zamówień. Zgłoszenie nadania dostępu nowej osobie, potwierdzenie odbioru terminala, wpis o wpuszczeniu kierowcy na rampę, zgłoszenie do informatyki, protokół rozbieżności przy inwentaryzacji. Wystarczy ustalić, które z tych śladów są dowodem w rozumieniu systemu, i zadbać, żeby powstawały za każdym razem, a nie przy co drugiej sytuacji.

Alternatywa, czyli osobna ewidencja prowadzona wyłącznie na potrzeby normy, kończy zawsze tak samo. Osoba kończąca dziesiątą godzinę pracy w listopadzie nie wypełni drugiego formularza opisującego czynność odnotowaną już gdzie indziej. Formularze robimy więc wyłącznie tam, gdzie żaden ślad nie powstaje sam.

Kto po Waszej stronie powinien to prowadzić

Osoba z magazynu, nie z biura, i jest to jedna z niewielu rekomendacji, którą powtarzamy w każdej takiej firmie. Kierownik zmiany albo osoba odpowiadająca za jakość wysyłek zna tempo pracy przy stanowiskach, wie, co da się wykonać między jedną kompletacją a drugą, i ma posłuch u ludzi, których zasady mają dotyczyć. Informatyk jest przy tym potrzebny, tylko rzadko bywa dobrym gospodarzem całości, ponieważ większość wymagań dotyczy zachowań, a nie ustawień.

Druga rola, o którą prosimy przed startem, to zastępstwo na popołudniowej zmianie. Bez niego procedura opisuje firmę pracującą do szesnastej i pierwsze pytanie badającego o zdarzenie z wieczora kończy się ciszą.

Trzy prace, których nie da się przyspieszyć

Uporządkowanie dostępów zewnętrznych. Integrator systemu magazynowego, dostawca modułu kurierskiego i firma serwisująca wózki mają połączenia uruchomione przy wdrożeniach i nieprzeglądane od tamtej pory. Każde z nich zamyka się w rozmowie z inną firmą, a każda z nich ma własne tempo.

Rozdzielenie zbiorów kilku zleceniodawców. Techniczne zawężenie uprawnień bywa jednym popołudniem pracy, natomiast ustalenie, kto z Waszego zespołu ma prawo widzieć dane której marki, wymaga rozmowy z każdą z nich osobno.

Podział sieci między halą a biurem. Pojedyncza zmiana o największym wpływie na ocenę ryzyka, wymagająca jednak przerwy w pracy terminali, czyli okna, którego od października po prostu nie ma.

Co firma ma po zakończeniu projektu

System opisany przez role, a nie przez nazwiska, więc znoszący wymianę połowy obsady dwa razy w roku. Kalendarz przeglądów wpięty w rytm handlowy, z terminami wypadającymi poza szczytem. Osoba odpowiedzialna za całość oraz jej zastępstwo na drugiej zmianie, bo bez tego drugiego zapisu procedura przestaje działać o osiemnastej.

Dokument obowiązuje trzy lata, natomiast audytor jednostki wraca co roku, więc koszt utrzymania warto policzyć razem z kosztem dojścia do niego. Treść samych wymagań przybliża ISO 27001, odległość od zgodności mierzy audyt zgodności, a to, co ma znaleźć się w politykach, opisuje dokumentacja. Rozmowę o granicach systemu umawiamy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026