AUDYTY

Prezentowany program Certyfikacji ISO odpowiada wymaganiom stawianym dla jednostek prowadzących audyty i certyfikację systemów zarządzania zgodnie z ISO/IEC 17021-3:2019. Certyfikacja zgodności systemu zarządzania z wymaganiami norm ISO realizowana jest zawsze przez niezależną i bezstronną jednostkę certyfikującą. Cechy te charakteryzują naszych audytorów na każdym etapie audytu.

Dowiedz się więcej!

Celem audytu jest wykonanie zewnętrznej, niezależnej oceny danej organizacji, a konkretnie jej systemu zarządzania bezpieczeństwem informacji w odniesieniu do międzynarodowej normy ISO/IEC 27001:2023.

Zgodnie z powyższą normą uwzględniane są polityki i procedury wewnętrzne, standardy międzynarodowe, przepisy prawa krajowego oraz prawa międzynarodowego.

Dowiedz się więcej!

Celem audytu jest wykonanie zewnętrznej, niezależnej oceny danej organizacji, a konkretnie jej systemu zarządzania identyfikacją, gromadzeniem, nabywaniem i ochroną dowodów cyfrowych w odniesieniu do międzynarodowej normy ISO/IEC 27037:2016.

 Dowiedz się więcej!

Celem audytu jest wykonanie zewnętrznej, niezależnej oceny danej organizacji, a konkretnie jej systemu zarządzania ciągłością działania w odniesieniu do międzynarodowej normy ISO/IEC 22301:2020.

Dowiedz się więcej!

Celem audytu jest wykonanie zewnętrznej, niezależnej oceny danej organizacji, a konkretnie jej systemu ochrony danych osobowych w odniesieniu do ustawy o Ochronie Danych Osobowych oraz Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych.

Zgodnie z powyższym rozporządzeniem uwzględniane są polityki i procedury wewnętrzne, standardy międzynarodowe, przepisy prawa krajowego oraz prawa międzynarodowego.

Dowiedz się więcej!

Celem audytu jest analiza i ocena zgodności przedsiębiorstwa z wymaganiami IT, które zostały określone w dokumencie NIS2. 

Wdrożenie Dyrektywy NIS2 obejmuje:

• Interpretację wymagań dyrektywy wobec podmiotu,

• Analiza dokumentacji wewnętrznej (w tym procedur, polityk itd.) z wymaganiami Dyrektywy NIS2,

• Określnie obszarów kluczowych, które podlegają regulacji wymagań wynikających z NIS2

• Opracowanie i wdrożenie odpowiedniej dokumentacji,

• Cykliczne szkolenia pracowników z zakresu cyberbezpieczeństwa,

• Regularne aktualizacje i monitorowanie zmian z wymaganiami prawnymi 

Celem audytu jest analiza i ocena zgodności przedsiębiorstwa z wymaganiami IT, które zostały określone w ustawie o krajowym systemie cyberbezpieczeństwa.

Weryfikacja wymagań wynikających z ustawy o KSC obejmuje m.in.:

• Analiza dokumentacji wewnętrznej (w tym procedur, polityk itd.) z wymaganiami ustawy,

• Przeprowadzenie analizy skuteczności mechanizmów kontrolnych,

• Sprawdzenie poziomu odpowiedniego reagowania na zdarzenia i incydenty w zakresie cyberbezpieczeństwa

• Opracowanie raportu wraz z stwierdzonymi niezgodnościami i zaproponowanymi rekomendacjami