Opracowanie dokumentacji ISO27001
Z przyjemnością informujemy, że zakończyliśmy prace nad opracowaniem dokumentacji dla standardu ISO/IEC 27001!
To niezwykle istotny krok w kierunku skutecznego zarządzania bezpieczeństwem informacji i zgodności z uznaną normą międzynarodową — ułatwia też spełnienie wymagań regulacyjnych, np. NIS2.
Opracowanie przepisałem. Pierwotna wersja (2025-03-15) w dużej mierze odtwarzała tekst normy i miała błędy: wymagania (shall) były oddane jako zalecenia („powinna”), brakowało klauzuli 6.3 „Planowanie zmian” z wydania 2022, nie było poprawki Amd 1:2024 (zmiana klimatu w 4.1 i 4.2), a kilka zabezpieczeń z Załącznika A było źle przetłumaczonych (np. operational systems jako „systemy operacyjne”).
Teraz to omówienie własnymi słowami: dla każdej klauzuli co norma wymaga, jak to wygląda w praktyce i co pokazać audytorowi. Nie zastępuje tekstu normy — ten trzeba kupić w ISO lub PKN.