Darmowa analiza luk ISO 27001
Oceń, jak daleko Twoja organizacja jest od wymagań ISO/IEC 27001:2022. Odpowiadasz na pytania obszar po obszarze (około 15 minut), a wynik dostajesz od razu: procent dojrzałości i ocenę każdego obszaru. Pełny raport z listą luk, rekomendacjami i 10 priorytetami otwierasz za darmo jednym kliknięciem, bez podawania e-maila.
Jak oceniać odpowiedzi (skala 1 do 5)
Pytania obejmują klauzule 4 do 10 normy (kontekst, przywództwo, planowanie, wsparcie, działania operacyjne, ocena efektów, doskonalenie) oraz kluczowe zabezpieczenia z Załącznika A. Przy każdym wymaganiu wybierz poziom, który najlepiej opisuje stan na dziś, a nie plan na przyszły kwartał. Jeśli nie masz dowodu (dokumentu, zapisu, raportu), wybierz niższy poziom.
- 1Brak: działanie nie jest realizowane ani zaplanowane.
- 2Zaplanowane: jest decyzja lub plan, ale wdrożenie się nie zaczęło.
- 3W trakcie: wdrożenie trwa, działa częściowo, dokumentacja jest niepełna.
- 4Wdrożone: działa i jest udokumentowane, ludzie są przeszkoleni, ale brak systematycznego pomiaru.
- 5Zoptymalizowane: działa, jest mierzone, przeglądane i doskonalone w cyklu.
- n/dNie dotyczy: tylko przy wybranych pytaniach; wymaganie nie ma zastosowania (uzasadnij to w dokumentacji). Nie wpływa na wynik.
Odpowiedzi zapisują się tylko w Twojej przeglądarce; możesz przerwać i wrócić później. Wynik pojawia się po ostatnim obszarze albo wcześniej, gdy odpowiesz na co najmniej 60% pytań.
Najczęściej zadawane pytania
Czym jest analiza luk ISO 27001?
To porównanie obecnego stanu bezpieczeństwa informacji w organizacji z wymaganiami normy ISO/IEC 27001:2022: klauzul 4 do 10 (system zarządzania) i zabezpieczeń z Załącznika A. Wynikiem jest lista braków z priorytetami, która staje się planem wdrożenia ISMS.
Czy wynik zastępuje audyt certyfikacyjny?
Nie. To samoocena. Certyfikat ISO/IEC 27001 wydaje akredytowana jednostka certyfikująca po dwuetapowym audycie: przeglądzie dokumentacji i ocenie skuteczności wdrożenia. Analiza luk pomaga się do niego przygotować i oszacować zakres prac.
Ile czasu zajmuje wypełnienie i czy mogę przerwać?
Około 15 minut. Odpowiedzi zapisują się w Twojej przeglądarce, więc możesz przerwać i wrócić później na tym samym urządzeniu. Wynik zobaczysz od razu po ostatnim obszarze.
Czy narzędzie uwzględnia wersję normy z 2022 roku?
Tak. Pytania są oparte na ISO/IEC 27001:2022 i 93 zabezpieczeniach Załącznika A w czterech grupach: organizacyjne, osobowe, fizyczne i technologiczne. Okres przejściowy dla certyfikatów według wersji z 2013 roku zakończył się 31 października 2025 r.
Co dzieje się z moimi odpowiedziami i adresem e-mail?
Odpowiedzi nie są wysyłane na serwer; wynik liczy się w przeglądarce. E-mail jest opcjonalny i służy wyłącznie do zapisu na newsletter RealSec, osobną zgodą i z potwierdzeniem przez link (double opt-in). Nie wpływa na dostęp do raportu. Wypisać się można w każdej chwili.
Powiązane narzędzia
Narzędzie ma charakter informacyjny i służy do samooceny. Nie stanowi porady prawnej, audytu ani oceny zgodności i nie zastępuje analizy przeprowadzonej przez specjalistę. Wynik zależy od rzetelności odpowiedzi. Potrzebujesz weryfikacji? Omów wynik z ekspertem.