Radca Prawny, Partner, Założyciel Kancelarii
Marcin Ciesielski
Strategia biznesowa, zgodność i bezpieczeństwo.
Przygotowanie Firmy do certyfikacji ISO/IEC 27001
Dla kogo i kiedy warto
Kompleksowo doradzamy we wszystkich aspektach prawnych
Poniżej znajdziesz informacje dla kogo jest ta usługa i kiedy warto z niej skorzystać
Dla kogo
Kogo wspieramy?
Ofertę kierujemy do świadomych przedsiębiorstw B2B (np. software house'y, dostawcy cloud), które planują certyfikację w celu zabezpieczenia kontraktów.
Kiedy potrzebujesz wsparcia?
Dobry moment, żeby wejść z tą usługą
- Gdy partner biznesowy lub organizator przetargu wymaga certyfikatu ISO 27001 przed podpisaniem umowy.
- Kiedy organizacja przetwarza duże zbiory danych wrażliwych i musi oprzeć działania na międzynarodowych standardach.
- W sytuacji, gdy Pełnomocnik SZBI potrzebuje merytorycznego wsparcia w przygotowaniu zespołu do audytu zewnętrznego.
Zakres pracy
Co konkretnie robimy?
- Przeprowadzenie analizy luk (Gap Analysis) w odniesieniu do dotychczasowych procedur i zabezpieczeń.
- Opracowanie dokumentacji systemowej, w tym Polityki bezpieczeństwa informacji i Deklaracji Stosowania (SoA).
- Wsparcie w zarządzaniu ryzykiem oraz przygotowanie Planu postępowania z ryzykiem.
- Wdrażanie procedur operacyjnych i nauka zespołu prawidłowego gromadzenia dowodów dla audytorów.
Kto poprowadzi sprawę
Kto zajmie się Twoją sprawą?
Marcin Ciesielski | Partner Kancelarii, Specjalizacja: Strategia Biznesowa, Zgodność i Bezpieczeństwo .
Natalia Kowalska | Prawnik ds. Nowych Technologii, Specjalizacja: IT, E-commerce i Cyberbezpieczeństwo .
Case studies
Jaki jest realny wymiar naszej skuteczności?
Poniżej przykłady sytuacji, w których uporządkowanie procedur i dokumentów realnie ogranicza ryzyko po stronie organizacji.
Jak działamy?
Jak działamy
Prosty i przewidywalny proces: od pierwszego kontaktu po spokojne zamknięcie sprawy.
Analiza luk
Rzetelnie weryfikujemy stan faktyczny i zabezpieczenia, identyfikując obszary niespełniające wymagań normy.
Opracowanie dokumentacji systemowej
Tworzymy kluczowe dla certyfikacji dokumenty, w tym Politykę bezpieczeństwa informacji i SoA.
Zarządzanie ryzykiem
Wspieramy organizację we wdrożeniu zatwierdzonej metodologii i przygotowaniu raportów z oceny ryzyka.
Procedury operacyjne i dowody
Wdrażamy instrukcje i uczymy zespół gromadzenia dowodów wymaganych przez audytorów.
FAQ
Najczęściej zadawane pytania
Odpowiedzi na pytania, które pojawiają się najczęściej przed rozpoczęciem tej usługi.
- Tak. Możemy przygotować samą diagnozę ryzyk i listę rekomendacji albo przejść z Tobą cały proces do etapu wdrożenia i komunikacji w organizacji.
- Najczęściej potrzebujemy obecnych wzorów dokumentów, obowiązujących procedur, informacji o strukturze organizacji oraz o tym, gdzie dziś pojawia się największe ryzyko lub presja kontrolna.
- Tak. Nasza rola nie kończy się na napisaniu dokumentu. Pomagamy ułożyć zasady tak, aby dało się je realnie stosować w codziennej pracy.
Jeśli chcesz uporządkować ten obszar bez dokładania zespołowi martwych procedur, zaczniemy od diagnozy ryzyk i zaproponujemy praktyczny zakres wdrożenia.
Kompleksowa obsługa prawna
Zapewniamy wsparcie w szerokim zakresie prawa - od spraw cywilnych i gospodarczych, przez prawo pracy, po nieruchomości i postępowania administracyjne. Oferujemy spójne rozwiązania dopasowane do charakteru sprawy i jej skali.
Indywidualne podejście
Każdą sprawę analizujemy od podstaw. Dokładnie poznajemy sytuację i potrzeby klienta, aby zaproponować rozwiązanie dopasowane do celu, poziomu ryzyka i oczekiwanego efektu.
Doświadczenie i skuteczność
Wieloletnia praktyka i setki prowadzonych spraw pozwalają nam działać zdecydowanie i przewidywalnie. Skupiamy się na realnych rezultatach i jasnej komunikacji na każdym etapie współpracy.
Kontakt
Porozmawiajmy o Twojej sprawie
Opisz sprawę, a przygotujemy jasny plan działania i rekomendacje dalszych kroków.
Napisz lub zadzwoń
Lokalizacja
ul. Gdańska 4A, lok. 4B, 87-100 Toruń
poniedziałek - piątek: 9-16
poniedziałek - piątek: 9-16
Ładowanie mapy...