Poznajemy organizację i określamy zakres SZBI
Identyfikujemy usługi, procesy, zasoby, systemy, dostawców oraz osoby odpowiedzialne. Na tej podstawie określamy rzeczywisty zakres systemu zarządzania bezpieczeństwem informacji.

Jak proces wygląda w praktyce? Krótka konsultacja dotycząca organizacji -> odbierasz dostęp -> testujesz.
Centralne repozytorium dokumentacji (DMS) połączone z innowacyjną Teczką Dowodową. Skutecznie wdróż i zarządzaj dokumentami SZBI, cyklem życia dokumetacji oraz dowodami z audytów i incydentów.
Nie musisz samodzielnie interpretować wymagań ani budować systemu od zera. Przeprowadzimy audyt wewnętrzny, określimy zakres SZBI, zidentyfikujemy luki i przygotujemy dokumentację dopasowaną do rzeczywistych procesów, ryzyk i zasobów Twojej organizacji.
Platforma pomaga wyjść poza teorię. Nie twórz pustych deklaracji – zarządzaj dowodami w sposób zorganizowany i bezpieczny.
Nie zaczynamy od katalogu gotowych dokumentów. Najpierw poznajemy organizację, określamy rzeczywisty zakres SZBI i przeprowadzamy audyt. Dopiero później budujemy dokumentację, zadania, ryzyka i dowody wdrożenia.
Każdy etap pozostawia konkretny rezultat w Certivo: zakres, wynik audytu, zadania, dokumentację, powiązania operacyjne lub mechanizmy utrzymania.
Identyfikujemy usługi, procesy, zasoby, systemy, dostawców oraz osoby odpowiedzialne. Na tej podstawie określamy rzeczywisty zakres systemu zarządzania bezpieczeństwem informacji.
Sprawdzamy istniejące rozwiązania, dokumentację i praktyki operacyjne. Identyfikujemy luki, brakujące działania oraz obszary wymagające poprawy.
Każda zidentyfikowana luka może zostać przełożona na konkretne zadanie. Określamy priorytety, właścicieli, terminy i wymagane potwierdzenia wykonania.
W zależności od zakresu współpracy możemy przygotować dokumentację SZBI w imieniu klienta. Dokumenty powstają na podstawie audytu oraz rzeczywistych procesów, ryzyk i zasobów organizacji.
Nie przekazujemy wyłącznie pustych szablonów do samodzielnego uzupełnienia.
Dokumenty nie funkcjonują w oderwaniu od organizacji. Łączymy je z procesami, zasobami, ryzykami, dostawcami, ciągłością działania i dowodami.
Po zakończeniu projektu Certivo pozostaje środowiskiem do zarządzania przeglądami, zadaniami, dowodami, dokumentacją, ryzykami i zmianami wpływającymi na zgodność.
Przy kontroli audytorskiej nie musisz szukać dokumentów. W systemie Certivo każda decyzja i każdy dowód są powiązane procesem i wymaganiem.
Zobacz Certivo na własnych procesach.
Przejdź z nami przez diagnozę KSC bez
chaosu i arkuszy kalkulacyjnych.