Wdrożenie ISO 27001: bezpłatna samoocena

Wdrożenie i audyt ISO 27001: sprawdź gotowość swojego SZBI

Odpowiedz na 20–40 pytań sformułowanych prostym językiem i zobacz, jak blisko Twój system zarządzania bezpieczeństwem informacji jest certyfikacji ISO/IEC 27001:2022 – z wynikiem gotowości, analizą luk według obszarów wymagań i priorytetowymi rekomendacjami.

10–15 minut

Bez zakładania konta

Dane w UE

Wynik gotowości + raport luk

Czym jest norma ISO/IEC 27001?

ISO/IEC 27001 to międzynarodowa norma dla systemów zarządzania bezpieczeństwem informacji (SZBI, ang. ISMS). Określa, jak organizacja identyfikuje ryzyka dla bezpieczeństwa informacji, dobiera zabezpieczenia i stale doskonali system.

Aktualne wydanie ISO/IEC 27001:2022 zawiera wymagania dla systemu zarządzania w rozdziałach 4–10 oraz 93 zabezpieczenia w załączniku A, pogrupowane w cztery tematy: organizacyjne, osobowe, fizyczne i technologiczne. Certyfikat wydaje akredytowana jednostka certyfikująca po dwuetapowym audycie; utrzymuje się go dzięki corocznym audytom nadzoru w trzyletnim cyklu.

Kto potrzebuje certyfikatu ISO 27001?

Firmy SaaS i IT, od których klienci wymagają potwierdzenia bezpieczeństwa w przetargach i ankietach dostawców
Software house'y i firmy outsourcingowe pracujące dla klientów z UE, Wielkiej Brytanii lub USA
Fintechy, firmy krypto i płatnicze przygotowujące się do DORA lub due diligence partnerów
Centra danych, hosting i dostawcy usług zarządzanych
Podmioty objęte dyrektywą NIS2 i ustawą o KSC, które chcą uporządkować bezpieczeństwo według uznanego standardu

Co sprawdza bezpłatna samoocena ISO 27001

Pytania odpowiadają strukturze, której używa audytor, więc wyniki przekładają się bezpośrednio na to, co będzie badane podczas audytu ISO 27001:

Kontekst, zakres i strony zainteresowane (rozdział 4)
Przywództwo, polityka bezpieczeństwa informacji i role (rozdział 5)
Szacowanie i postępowanie z ryzykiem oraz deklaracja stosowania (rozdział 6)
Zasoby, kompetencje, świadomość i udokumentowane informacje (rozdział 7)
Zabezpieczenia z załącznika A: kontrola dostępu, zarządzanie aktywami, bezpieczeństwo dostawców, incydenty, kopie zapasowe, bezpieczny rozwój oprogramowania i inne
Monitorowanie, audyt wewnętrzny i przegląd zarządzania (rozdział 9) oraz działania korygujące (rozdział 10)

Typowe luki przed audytem ISO 27001

To właśnie te kwestie najczęściej kończą się niezgodnościami. Samoocena pokaże, które dotyczą Twojej organizacji, zanim zapłacisz za audyt.

Jest analiza ryzyka, ale deklaracja stosowania do niej nie pasuje
Polityki są spisane, ale brakuje dowodów ich stosowania: logów, zapisów, szkoleń
Przed audytem pierwszego etapu nie przeprowadzono audytu wewnętrznego ani przeglądu zarządzania
Bezpieczeństwo dostawców i usług chmurowych nie jest oceniane
Uprawnienia dostępu nie są regularnie przeglądane, a byli pracownicy zachowują dostęp

Od samooceny do certyfikacji

Samoocena to pierwszy krok. Jeśli chcesz pójść dalej, BALTUM – nasz audytor AI – przeprowadzi symulowany wywiad audytowy: poprosi o dowody do każdej odpowiedzi i przygotuje raport z ustaleniami, w którym niezgodności są klasyfikowane tak, jak robi to audytor.

baltum.ai to niezależne oprogramowanie, a nie jednostka certyfikująca. Certyfikat wydaje wybrana przez Ciebie akredytowana jednostka certyfikująca, a nic na platformie nie wpływa na jej decyzję.

Powiązane normy

Jak działa bezpłatna ocena

Wybierz normę

Pytania są sformułowane prostym językiem – nie potrzebujesz specjalisty ds. zgodności, aby na nie odpowiedzieć.

Odpowiedz na 20–40 pytań

Opisz, jak Twoja organizacja faktycznie działa dziś. Szczere odpowiedzi dają najbardziej przydatny wynik.

Otrzymaj raport

Wynik gotowości, analiza luk według obszarów wymagań i priorytetowe rekomendacje AI – w PDF do udostępnienia.

Najczęstsze pytania

Ile trwa wdrożenie i certyfikacja ISO 27001?

W małej lub średniej firmie zaczynającej od zera zwykle 4–9 miesięcy: wdrożenie SZBI, jego działanie przez czas wystarczający do zebrania dowodów, audyt wewnętrzny i przegląd zarządzania, a następnie audyty pierwszego i drugiego etapu. Samoocena pokaże, ile z tej pracy jest już zrobione.

Ile kosztuje certyfikat ISO 27001?

Zależy od wielkości firmy, zakresu i tego, co już funkcjonuje. Na koszt składają się zwykle opłaty jednostki certyfikującej za audyt, czas pracy zespołu i ewentualne wsparcie zewnętrzne. Samoocena jest bezpłatna i pomaga nie płacić za audyt, do którego nie jesteś gotowy.

Co zmieniło się w ISO/IEC 27001:2022?

Załącznik A przebudowano ze 114 zabezpieczeń w 14 obszarach na 93 zabezpieczenia w czterech tematach, w tym 11 nowych, m.in. analizę zagrożeń, bezpieczeństwo usług chmurowych, zapobieganie wyciekom danych i bezpieczne programowanie. Okres przejściowy dla certyfikatów według wersji 2013 zakończył się 31 października 2025 r.

Czy samoocena to audyt?

Nie. To Twoja własna ocena gotowości i nie prowadzi do certyfikatu. Jej wartość polega na tym, że wiesz, gdzie jesteś, zanim wydasz pieniądze na certyfikację.