Znajomość wytycznych normy daje możliwość zmniejszenia do minimum ryzyka zafałszowania, a nawet utraty informacji. Co na obecnym etapie rozwoju technicznego jest niemalże koniecznością. Celem usługi jest zidentyfikowanie obszarów wymagających korekty, a także wyznaczenie właściwych kierunków zmian w funkcjonowaniu danego podmiotu. W celu osiągnięcia wysokich standardów bezpieczeństwa oraz wdrożenia prawidłowego Systemu Zarządzania Bezpieczeństwem Informacji.

W RAMACH USŁUGI Z ZAKRESU WDROŻENIA SYSTEMU ISO 27001 W ORGANIZACJI, OFERUJEMY 5 ETAPÓW, NA KTÓRE SKŁADAJĄ SIĘ:

1. Analiza – osoba odpowiedzialna za wdrożenie Systemu w placówce zapoznaje się ze specyfiką Państwa podmiotu, sprawdzając w jakim stopniu rozwiązania stosowane przez firmę spełniają wymagania normy ISO 27001, a także wymagania prawne z zakresu bezpieczeństwa informacji i ochrony danych osobowych nałożone przez Ustawodawcę.
2. Opracowanie dokumentacji – etap polega na opracowaniu wzorów pełnej dokumentacji systemu przypisanej indywidualnie do każdej organizacji np.: Polityka bezpieczeństwa, Księga bezpieczeństwa, deklaracje, procedury i inne.
3. Wdrożenie opracowanej dokumentacji systemowej – na tym etapie zespół audytorski Inspektorzy ODO razem z Kierownikiem (Dyrektorem) w organizacji wdraża dokumentację systemową systemu ISO 27001.
4. Audyt wewnętrzny – jest to ostatni przed Certyfikacją etap wdrażania Systemu, w którym audytor ze spółki Inspektorzy ODO wraz z wyznaczonymi przez Kierownika (Dyrektora) audytorami wewnętrznymi przeprowadza audyt mający na celu sprawdzenie przygotowania placówki do audytu certyfikującego.
5. Certyfikacja – podczas tego etapu organizacja poddawana jest Certyfikacji przez firmę zewnętrzną. Inspektorzy ODO pomagają w doborze Jednostki Certyfikującej, a jego pracownicy są obecni w trakcie audytu certyfikującego jako głos doradczy.

Także w ramach usługi istnieje także możliwość wprowadzenia dodatkowego etapu wdrożeniowego – szkolenia pracowników. Przeprowadzane są szkolenia mające na celu zapoznanie Kierownictwa organizacji oraz pracowników z wymaganiami normy ISO 27001. W trakcie szkolenia personel dowiaduje się w jaki sposób należy odpowiednio zabezpieczać informacje i postępować z dokumentacją systemową. Także jak się zachować w sytuacji naruszenia normy.

System zarządzania bezpieczeństwem informacji można łatwo zintegrować z systemem zarządzania jakością ISO 9001. Struktura obu norm: ISO 9001 i ISO 27001 jest bardzo podobna. Niektóre wymagania są zbieżne, co znacznie ogranicza koszty wdrożenia.