Gotowość do ISO/IEC 27001, o którą pytają Wasi klienci
QuickISO to przestrzeń robocza do analizy luk, działań, dokumentów i dowodów przed audytem niezależnej jednostki certyfikującej.
- ISO/IEC 27001 i ISO/IEC 42001
- KSC (NIS2)
- Obszar roboczy UE
- Angielski, Polski
WERSJA ROBOCZA: wymaga przeglądu
Polityka kontroli dostępu
Wersja 0.1Właściciel polityki: Anna Kowalska
Dla firm technologicznych od 10 do 250 osób w UE i USA.
Dla firm technologicznych, które sprzedają wymagającym klientom
- Przetarg wymaga ISO/IEC 27001.Deklaracja stosowania
- Bank przysyła kwestionariusz bezpieczeństwa dla dostawców.Kwestionariusze klientów
- Klient z wykazu KSC pyta, jak zabezpieczacie to, co mu dostarczacie.KSC (NIS2)
- Konsultant prowadzi system w kilku firmach klientów.Portfel
Wszystko, co zwykle rozchodzi się po arkuszach i dyskach
Zakres i analiza luk
Uzgodnijcie, co obejmuje system zarządzania, i sprawdźcie, gdzie jesteście. Odpowiedź „Nie wiem” pozostaje widoczna jako otwarte pytanie, a nie luka.
A.5.17A.8.5
Jaka część systemów biznesowych organizacji (poczta, konsole chmurowe, repozytoria kodu, systemy finansowe i kadrowe oraz dostęp zdalny) wymaga uwierzytelniania wieloskładnikowego od każdego użytkownika?
- Brak
- Mniej niż jedna czwarta
- Około połowy
- Większość
- Całość
- Nie wiem
WyjaśnienieTermin: 14 listopada
Poproś dział IT o raport dostawcy tożsamości dotyczący uwierzytelniania wieloskładnikowego lub o listę systemów, które nie korzystają z jednokrotnego logowania.
Utworzono zadanie wyjaśnienia, aby ktoś mógł ustalić odpowiedź.Właściciele i terminy
Zamieńcie luki w działania z konkretnym właścicielem i terminem zamiast listy, której nikt nie aktualizuje.
Przegląd dostępu do systemów produkcyjnych
Właściciel otrzyma wiadomość e-mail w swoim języku interfejsu.A.5.18
Anna Kowalska
14 grudnia
Zaplanowane
Poproś dział IT o raport dostawcy tożsamości dotyczący uwierzytelniania wieloskładnikowego lub o listę systemów, które nie korzystają z jednokrotnego logowania.
Wyjaśnienie
A.5.17A.8.5
Tomasz Dubiel
14 listopada
W toku
Polityka bezpieczeństwa informacji
ZatwierdzonyWersja 1
Metodyka szacowania ryzyka i postępowania z ryzykiem
W przeglądzieWersja 1
Przekazanie do przeglądu: Anna Kowalska, 28 października 2026. Oczekuje na: Ewa Lewandowska. Edycja jest zablokowana.Polityka kontroli dostępu
Wersja roboczaWersja 0.1
Dokumenty zgodne z praktyką
Polityki i procedury przygotowane na podstawie uporządkowanych odpowiedzi, a potem przejrzane i zatwierdzone przez uprawnione osoby w firmie.
Aktualne dowody
Zapisy z właścicielami, okresami i terminami przeglądu. Wiecie, czego brakuje i co straciło aktualność, zanim zapyta audytor.
DowódAktualność
- Eksport przeglądu dostępu, III kwartał 2026Aktualny do 29 stycznia 2027
- Materiały szkoleniowe z datą ostatniej aktualizacjiStraci aktualność za 12 dni
- Datowany zapis testu odtworzenia z wynikiem i czasem trwaniaNieaktualny od 14 października 2026Każdy dowód ma termin przeglądu ustalony przez właściciela. Po tym terminie jest traktowany jako nieaktualny i otrzymuje połowę punktów, dopóki nie zostanie odnowiony i ponownie zaakceptowany.
Aplikacja mobilna do dowodów i zadań
Do tej części pracy, która dzieje się z dala od biurka. Każda osoba widzi to, o co ją poproszono, a reszta systemu zarządzania zostaje w przeglądarce.
Na iPhone’a z systemem iOS 17 lub nowszym.
- Każdy czyta i akceptuje polityki, których przestrzegania oczekuje organizacja, a każda akceptacja jest zapisywana z imieniem i nazwiskiem, datą i przeczytaną wersją.
- Na prośbę o dowód odpowiada się zdjęciem. Bez zasięgu odpowiedź czeka w telefonie i zostaje wysłana, gdy zadania zostaną otwarte albo odświeżone z dostępem do sieci.
- Każdy widzi przypisane mu działania, rozpoczyna je i oznacza jako wykonane.
Od niepewności do systemu, który można wyjaśnić
Pięć kroków, po polsku lub po angielsku, w tempie mniejszej firmy.
Ustalcie zakres
Opiszcie organizację, lokalizacje i usługi, a uprawniona osoba zatwierdzi zakres.
Przeprowadźcie analizę luk
Odpowiedzcie na autorskie pytania QuickISO. Pytania, które nie pasują do profilu firmy, nie pojawią się.
Zaplanujcie działania
Każda luka dostaje właściciela i termin, a dowody powstają tam, gdzie wykonywana jest praca.
Przejrzyjcie i zatwierdźcie dokumenty
Wersje robocze składają autorskie szablony QuickISO z Waszych uporządkowanych odpowiedzi i są oznaczone do przeglądu. Zatwierdzają je ludzie, a dziś żaden model w tym nie uczestniczy.
Śledźcie wskaźnik gotowości, który można wyjaśnić
Wartość procentowa z prawdopodobnym przedziałem, pokryciem oceną i sposobem obliczenia, zawsze dla określonego zakresu. To nie jest decyzja certyfikacyjna.
Audyt niezależnej jednostki certyfikującej
QuickISO wspiera wdrożenie i przygotowanie do niezależnego audytu certyfikacyjnego. Nie wydaje certyfikatów i nie może obiecać wyniku audytu.
Żaden model nie pisze Waszych dokumentów.
Model mógłby przygotowywać wersje robocze tam, gdzie by to pomogło, a dziś jest wyłączony. Jeśli go włączymy, każdy dokument powie to na każdej stronie, a zatwierdzać i tak będzie człowiek.
Co naprawdę tworzy każdą z tych rzeczy
- Wasze dokumenty składają autorskie szablony QuickISO z Waszych własnych odpowiedzi. Żaden model w tym nie uczestniczy i nic, co napiszecie, nigdzie nie wychodzi.
- Zapisy, które mogą potwierdzić działanie praktyki, są wypisane przy każdym pytaniu i napisane przez nas, a nie wygenerowane.
- Wskaźnik gotowości wyjaśnia obliczenie, które go dało, a nie streszczenie, któremu trzeba zaufać.
Czego model nigdy tu nie zrobi
- Nie zatwierdza dokumentów, nie akceptuje ryzyka i nie zamyka niezgodności
- Nie decyduje o stosowalności wymagań i nie uznaje dowodów za wystarczające
- Nie wymyśla faktów o firmie
- Nie odtwarza treści norm ISO
Trzy pytania na początek
Trzy pytania z samooceny. Celowo nie pokazujemy tu wyniku: liczba bez podstawy obliczenia i bez niepewności wprowadzałaby w błąd.
Nieocenione to nie to samo co niespełnione
Widok gotowości oddziela niepewność od potwierdzonych luk. Obok wskaźnika pokazuje prawdopodobny przedział, pokrycie oceną i wdrożenie deklarowane.
- Zatwierdzone
- Udokumentowane dowodami
- Wdrożone, brak dowodów
- Zaplanowane
- Dowody nieaktualne
- Niespełnione
- Nieocenione
3 z 70 pytań samooceny
Odpowiedzi: 0 z 3.
Pełna samoocena w QuickISO to 70 autorskich pytań, dopasowuje się do profilu firmy i pokazuje, jak liczony jest wskaźnik gotowości.
O co pytają, zanim zaczną
Czy możemy korzystać z QuickISO już dziś?
Tak. Poproście o konto formularzem poniżej: zakładamy przestrzeń roboczą Waszej organizacji w regionie UE i wysyłamy zaproszenie na podany adres. Pierwsze 30 dni są bezpłatne.
Czy otrzymamy certyfikat od QuickISO?
Nie. Decyzje o certyfikacji podejmują niezależne, akredytowane jednostki certyfikujące. QuickISO pomaga przygotować się do ich audytu.
Pracujemy z konsultantem. Czy QuickISO nadal ma sens?
Tak. Konsultant może pracować w tej samej przestrzeni co Wasz zespół, a decyzje, dokumenty i dowody zostają w firmie.
W jakich językach działa QuickISO?
Po polsku i po angielsku. Język interfejsu i język dokumentów wybiera się niezależnie.
Zaufanie wymaga dowodów
Izolacja danych między organizacjami, dostęp oparty na rolach, dziennik zdarzeń bez możliwości edycji, szyfrowanie oraz ograniczone do niezbędnego minimum i jawne przetwarzanie danych przez AI to wymagania projektowe QuickISO.
Nie będziemy powoływać się na certyfikaty ani lokalizację danych, których nie możemy wykazać.
Kto stoi za QuickISO
Wiem, ile kosztuje dokument, którego nikt potem nie stosuje, dlatego wdrożenie kończy się działającym procesem, a nie segregatorem.
Poproście o konto w QuickISO
Opowiedzcie krótko o firmie. Poprosimy o potwierdzenie adresu e-mail, a potem założymy Waszą przestrzeń roboczą i wyślemy zaproszenie na ten adres.
30 dni bez opłat