Tak. Przeprowadzam audytor II strony (Second-Party Audit), czyli niezależną ocenę dostawcy, usługodawcy lub partnera biznesowego w imieniu organizacji zlecającej audyt.

Celem jest ocena, czy dostawca spełnia wymagania organizacji w zakresie bezpieczeństwa informacji, zgodności z ISO/IEC 27001, wymagań umownych oraz bezpieczeństwa łańcucha dostaw.

Tego typu audyt pozwala zweryfikować rzeczywisty poziom bezpieczeństwa dostawcy i ograniczyć ryzyko wynikające ze współpracy z podmiotami zewnętrznymi.

Czas wdrożenia zależy przede wszystkim od wielkości organizacji, zakresu SZBI, liczby procesów oraz stopnia przygotowania firmy.

W praktyce kompleksowe wdrożenie najczęściej zajmuje od 3 do 9 miesięcy. W mniejszych organizacjach, z dobrze uporządkowanymi procesami, możliwe jest przeprowadzenie wdrożenia szybciej, natomiast większe i bardziej złożone organizacje mogą potrzebować 9–12 miesięcy lub więcej.

Typowy przebieg wygląda następująco:

Analiza GAP → zakres SZBI → analiza ryzyka → dokumentacja → wdrożenie zabezpieczeń → szkolenia → audyt wewnętrzny → działania korygujące → gotowość do certyfikacji.

Nie liczy się samo tempo wdrożenia, ale gotowość organizacji do rzeczywistego funkcjonowania SZBI i pomyślnego przejścia audytu certyfikacyjnego.

Tak. Przygotowuję organizacje kompleksowo do audytu certyfikacyjnego ISO/IEC 27001 – od analizy GAP i oceny gotowości, przez uporządkowanie SZBI, dokumentacji, analizy ryzyka i wdrożenie zabezpieczeń, po szkolenia, audyt wewnętrzny oraz usunięcie stwierdzonych niezgodności.

Moim celem jest doprowadzenie organizacji do stanu, w którym jest rzeczywiście gotowa na audyt jednostki certyfikującej, a nie tylko posiada wymaganą dokumentację.

Prowadzę audyty dostosowane do roli organizacji i celu, jaki ma zostać osiągnięty. Każdy rodzaj audytu odpowiada na inne pytanie: czy system działa, czy nasi dostawcy spełniają wymagania oraz czy organizacja jest zgodna z określonym standardem lub wymaganiami.

Audyt I strony – audyt wewnętrzny
Przeznaczony dla organizacji, która chce ocenić własny SZBI. Sprawdzam zgodność systemu z ISO/IEC 27001, skuteczność wdrożonych rozwiązań, realizację procesów oraz obszary wymagające poprawy. Audyt może być również elementem przygotowania do audytu certyfikacyjnego.

Audyt II strony – audyt dostawcy lub partnera biznesowego
Przeznaczony dla organizacji, która chce zweryfikować swoich dostawców, wykonawców lub partnerów. Oceniam, czy podmiot zewnętrzny spełnia wymagania dotyczące bezpieczeństwa informacji, wymagania umowne oraz przyjęte przez organizację kryteria bezpieczeństwa. To szczególnie istotne przy zarządzaniu ryzykiem dostawców i bezpieczeństwem łańcucha dostaw.

Audyt III strony – niezależny audyt certyfikacyjny
Przeprowadzany przez niezależną jednostkę certyfikującą w celu obiektywnej oceny zgodności SZBI z wymaganiami ISO/IEC 27001. Taki audyt prowadzi do wydania lub utrzymania certyfikatu. W tym przypadku audytor działa w imieniu jednostki certyfikującej, a nie organizacji.

Zarząd i kadra kierownicza – ISO/IEC 27001, cyberbezpieczeństwo, zarządzanie ryzykiem i odpowiedzialność kierownictwa. W tej grupie wykorzystuję również warsztaty z klockami LEGO, które w praktyczny i angażujący sposób pokazują zależności między procesami, aktywami, zagrożeniami i ryzykiem oraz uczą podejmowania decyzji w sytuacjach zagrożenia.
Pełnomocnicy ds. SZBI i zespoły wdrożeniowe – budowa, wdrożenie, utrzymanie i doskonalenie SZBI.
Audytorzy wewnętrzni – planowanie, prowadzenie i dokumentowanie audytów ISO/IEC 27001 zgodnie z ISO 19011.
Pracownicy organizacji – bezpieczeństwo informacji w codziennej pracy, phishing, hasła, poczta elektroniczna, urządzenia oraz bezpieczne korzystanie z AI.
Działy IT i bezpieczeństwa – praktyczne aspekty zabezpieczania informacji, zarządzania ryzykiem i realizacji wymagań ISO/IEC 27001.
Osoby przygotowujące się do roli Pełnomocnika SZBI – kompleksowe przygotowanie do organizowania i nadzorowania funkcjonowania SZBI.
Kadra odpowiedzialna za dostawców i zakupy – bezpieczeństwo łańcucha dostaw, wymagania bezpieczeństwa wobec dostawców oraz audyty II strony.

Szkolenia mogą mieć formę wykładów, warsztatów lub praktycznych ćwiczeń i są każdorazowo dostosowywane do specyfiki organizacji oraz poziomu uczestników.

Tak. Oferuję kompleksowe wsparcie organizacji w roli Pełnomocnika / Koordynatora SZBI, obejmujące m.in. utrzymanie i rozwój systemu, analizę ryzyka, nadzór nad dokumentacją, szkolenia, audyty wewnętrzne, działania korygujące oraz przygotowanie do audytów certyfikacyjnych. Dzięki doświadczeniu audytorskiemu patrzę na SZBI nie tylko z perspektywy wdrożenia, ale również tego, jak system będzie oceniany podczas niezależnego audytu.

Moim zadaniem jest zadbać, aby SZBI nie był tylko dokumentacją, ale rzeczywiście działał i był utrzymywany w organizacji.