Audyt systemu zarządzania bezpieczeństwem informacji (ISO/IEC 27001)

Bezpieczeństwo informacji jest integralną częścią każdej organizacji.

W działalności jednostek publicznych oraz w biznesie wdrażamy metody skutecznej ochrony przed zagrożeniami dla cennych i często prawnie chronionych danych. Zarządzanie bezpieczeństwem informacji powinno być zintegrowane z innymi procesami w organizacji, jednocześnie zapewniając właściwą skuteczność zabezpieczeń organizacyjnych i technicznych.

Audyt systemu zarządzania bezpieczeństwem informacji w rozumieniu normy ISO/IEC 27001 pozwala na przeprowadzenie niezależnej oceny, wykonywanej przez certyfikowanych zgodnie z IRCA (International Register of Certificated Auditors) oraz Polskie Centrum Akredytacji audytorów wiodących normy ISO/IEC 27001.

Potrzebujemy audytu szczególnie gdy:

• posiadamy wdrożony system zarządzania bezpieczeństwem informacji w rozumieniu normy ISO/IEC 27001,
• jesteśmy podmiotem publicznym i podlegamy pod wymagania rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych,
• jesteśmy firmą lub podmiotem publicznym podlegamy pod wymagania ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.