System zarządzania, który działa na co dzień
Wsparcie projektowe przy wprowadzaniu kompleksowego systemu zarządzania bezpieczeństwem informacji. Wspieramy Państwa wewnętrznego pełnomocnika ds. bezpieczeństwa informacji lub przejmujemy cały projekt wdrożeniowy.
Bez zobowiązań · 30 minut · Bezpłatnie
Czym jest zarządzanie bezpieczeństwem informacji?
Asmus Eggert
Prezes zarządu i adwokat, mip Consult GmbH
Cyfrowy krajobraz zagrożeń i stale rosnące wymogi regulacyjne stawiają przed przedsiębiorstwami ogromne wyzwania. Samo reagowanie na incydenty już nie wystarcza. Potrzebne jest proaktywne, systematyczne zarządzanie bezpieczeństwem, które spełnia wymogi prawne, usuwa podatności techniczne i zapewnia zaufanie klientów oraz partnerów biznesowych.
Tak budujemy Państwa ISMS
Zapraszamy do kontaktu.
Krok 01
Bezpłatna konsultacja wstępna
Oferujemy bezpłatną konsultację telefoniczną, podczas której wspólnie omówimy obecny stan bezpieczeństwa informacji w Państwa firmie.
Krok 02
Analiza potrzeb
Wspólnie poznajemy stan obecny, ryzyka i cele – zarówno od strony technicznej, jak i organizacyjnej.
Krok 03
Indywidualna oferta
Na podstawie Państwa obecnej sytuacji i uzgodnionego podejścia przygotujemy ofertę dopasowaną bezpośrednio do Państwa potrzeb.
Krok 04
Rozpoczęcie współpracy
Po podpisaniu umowy konsultacyjnej nasze ekspertki i eksperci ds. bezpieczeństwa informacji rozpoczną proces konsultacji.
Od oceny stanu wyjściowego
aż do gotowości do certyfikacji.
Bez zobowiązań · 30 minut · Bezpłatnie
Najczęściej zadawane pytania
Co to jest ISMS?
System zarządzania bezpieczeństwem informacji to ramy organizacyjne, dzięki którym trwale sterują Państwo bezpieczeństwem informacji: polityki, procesy, odpowiedzialności i mechanizmy kontrolne. W odróżnieniu od technicznego zarządzania ochroną danych, które zgodnie z art. 32 RODO obejmuje wyłącznie dane osobowe, ISMS obejmuje wszystkie dane, wszystkie procesy przetwarzania i wszystkie systemy przetwarzające – niezależnie od tego, czy dotyczą one osób.
Czy musimy mieć certyfikat ISO 27001?
Certyfikacja nie jest prawnie obowiązkowa. Jest jednak uznanym dowodem, że Państwa środki odpowiadają aktualnemu stanowi techniki – a właśnie tego § 30 BSIG wymaga od objętych podmiotów. Wobec klientów i w przetargach to często mocniejszy argument niż jakiekolwiek oświadczenie własne.
ISO 27001 czy BSI IT-Grundschutz – na czym polega różnica?
Jedno nie wyklucza drugiego. BSI oferuje certyfikację ISO 27001 na podstawie IT-Grundschutz – odrębny schemat ze znacznie bardziej konkretnym katalogiem środków. Sama certyfikacja ISO pozostawia Państwu większą swobodę w doborze środków, a IT-Grundschutz podejmuje za Państwa więcej decyzji. Która droga jest właściwa, zależy od Państwa branży i zleceniodawców.
Która wersja ISO 27001 obowiązuje?
ISO/IEC 27001:2022. Okres przejściowy dla wersji z 2013 r. upłynął 31 października 2025 r.; od tej chwili certyfikaty według starej wersji są nieważne. Kto nie przeszedł na nową wersję, potrzebuje dziś ponownej certyfikacji zamiast audytu delta.
W jaki sposób ISMS różni się od zarządzania ochroną danych osobowych?
Wymagane przez prawo środki technicznej ochrony danych chronią nie tylko dane osobowe, lecz co do zasady w takim samym stopniu również inne dane przedsiębiorstwa. Pod tym względem oba obszary częściowo się pokrywają. Różnica polega na perspektywie: ochrona danych pyta o prawa osób, których dane dotyczą, a bezpieczeństwo informacji – o dostępność, integralność i poufność Państwa systemów.
Czy sofortdatenschutz.de wspiera mnie we wszystkich kwestiach związanych z bezpieczeństwem informacji?
Nasze ekspertki i eksperci ds. ochrony danych i bezpieczeństwa informacji chętnie wesprą Państwa we wdrażaniu środków technicznych i organizacyjnych lub w budowie kompleksowego systemu zarządzania bezpieczeństwem informacji (ISMS).
Dodatkowe usługi
