#01
Arkusze Excel dla Statement of Applicability
SoA utrzymywany w Excelu ; brak historii zmian, brak powiazania z ryzykiem, wersje rozsylane mailem. Audytor pyta o uzasadnienie kazdej decyzji.
Modul / ISO 27001
ISO 27001:2022 ; Zarzadzanie Bezpieczenstwem Informacji.
93 kontrole Annex A w 4 domenach. Statement of Applicability. Evidence management. Cross-mapping z DORA/NIS2. Pelny cykl ISMS ; od scope do certyfikacji.
Pelny cykl ISMS
Od scope do certyfikacji. Jeden system.
Cala struktura ISO/IEC 27001:2022 odwzorowana w interfejsie ; bez arkuszy, bez wersji rozsylanych mailem.
93
93 kontrole
4
4 domeny
9
9 narzedzi
100%
Annex A
Wyzwania
Znamy wyzwania wdrozenia ISO 27001.
Pracowalismy z organizacjami na kazdym etapie drogi do certyfikacji. Te problemy powtarzaja sie zawsze.
#02
Brak metodyki Risk Assessment
Ocena ryzyka przeprowadzana ad-hoc, bez spojnej metodyki prawdopodobienstwo x skutek. Kazdy wlasciciel systemu ma wlasne podejscie.
#03
93 kontrole Annex A bez priorytetu
Wszystkie 93 kontrole w 4 domenach wygladaja jednakowo. Brak oceny dojrzalosci (0-5), brak priorytyzacji wedlug ryzyka, brak sciezki do certyfikacji.
#04
Dowody Stage 2 zbierane w pospiechu
Kilka tygodni przed audytem certyfikacyjnym Stage 2 zespol goraczkowo zbiera dowody wdrozenia kontroli. Zawsze czegos brakuje.
#05
Brak widocznosci postepu ISMS
Nikt nie wie ile kontroli jest wdrozonych, ile jest w toku, ile zaplanowanych. Zarzad nie ma dashboardu zgodnosci.
#06
Dokumentacja ISMS nieaktualna
Polityki bezpieczenstwa, procedury i zapisy systemowe tworzone raz i nigdy nieaktualizowane. Audytor odrzuca dokumenty sprzed 3 lat.
Struktura
4 domeny Annex A ; 93 kontrole.
ISO 27001:2022 reorganizuje kontrole w 4 domeny tematyczne. RealSec odzwierciedla te strukture w interfejsie.
37
Organizational
Polityki, zarzadzanie, procesy, odpowiedzialnosci
8
People
Screening, szkolenia, dyscyplina, offboarding
14
Physical
Strefy bezpieczenstwa, sprzet, media
34
Technological
Endpoint, dostep, kryptografia, DevSecOps
Funkcje
Dziewiec narzedzi. Pelna certyfikacja.
Kazda funkcja wspiera konkretny etap wdrozenia ISMS i przygotowania do audytu certyfikacyjnego. Evidence management, cross-mapping z DORA/NIS2 i model dojrzalosci w jednym miejscu.
Annex A ISO 27001:2022
Kontrole Annex A z ocena dojrzalosci 0-5.
Kompletna lista 93 kontroli Annex A podzielona na 4 domeny (Organizational, People, Physical, Technological). Kazda kontrola oceniana w skali 0-5 (nieistnieje ; zoptymalizowana). Powiazanie kontroli z zidentyfikowanymi ryzykami i wymaganymi dowodami.
- + 93 kontrole w 4 domenach z opisem i przykladami wdrozenia
- + Ocena dojrzalosci 0-5 z uzasadnieniem dla kazdej kontroli
- + Powiazanie kontroli z ryzykami (traceability)
- + Dowody wdrozenia ; upload dokumentow i linki
controls.tsx
ANNEX A ; TECHNOLOGICAL (34) ; POSTEP 61% live
A.8.1 WDROZONA
User Endpoint Devices
A.8.2 W TOKU
Privileged Access Rights
A.8.7 WDROZONA
Protection Against Malware
A.8.8 PLANOWANA
Management of Technical Vulnerabilities
Statement of Applicability
Automatyczny SoA z uzasadnieniami.
System automatycznie generuje Statement of Applicability na podstawie ocen kontroli i wynikow Risk Assessment. Kazda decyzja o wlaczeniu lub wylaczeniu kontroli dokumentowana z uzasadnieniem i odpowiedzialna osoba.
- + Automatyczne generowanie SoA z ocen kontroli
- + Uzasadnienie wlaczenia/wylaczenia kazdej z 93 kontroli
- + Eksport SoA do PDF gotowego dla auditora
- + Historia zmian SoA z datownikiem i autorem
ui.tsx
Podglad UI
Pelny podglad interfejsu dostepny w demo na zywo.
Risk Assessment
Risk Assessment ; metodyka L x I.
Ustrukturyzowana ocena ryzyka oparta na metodyce Likelihood x Impact. Identyfikacja aktywow, zagrozen, podatnosci i wlascicieli ryzyka. Macierz ryzyka 5x5 z progami akceptacji i planami postepowania z ryzykiem.
- + Rejestr aktywow z wlascicielami i klasyfikacja
- + Macierz ryzyka 5x5 (prawdopodobienstwo x wplyw)
- + Cztery opcje postepowania: akceptacja, redukcja, transfer, unikanie
- + Monitorowanie ryzyk rezydualnych po wdrozeniu kontroli
risk.tsx
RISK ASSESSMENT ; MACIERZ 5x5 live
R-01 20
Utrata danych klientow
R-02 12
Niedostepnosc systemu
R-03 6
Blad konfiguracji
R-04 2
Drobny incydent IT
Evidence Management
Zarzadzanie dowodami wdrozenia.
Centralny repozytorium dowodow wdrozenia kontroli Annex A. Kazda kontrola powiazana z wymaganymi dowodami ; dokumenty, screeny, logi, wyniki testow. Sledzenie kompletnosci dowodow per kontrola i automatyczne alerty o brakujacych lub przeterminowanych dowodach.
- + Upload dowodow per kontrola ; PDF, DOCX, screeny, logi
- + Automatyczne mapowanie: kontrola ; wymagany typ dowodu
- + Dashboard kompletnosci dowodow ; ile % kontroli ma komplet
- + Alerty o przeterminowanych dowodach (starsze niz 12 miesiecy)
evidence.tsx
EVIDENCE TRACKER ; 78% KOMPLETNE live
A.5.1 KOMPLET
Information Security Policies
A.8.1 KOMPLET
User Endpoint Devices
A.6.3 BRAK
Information Security Awareness
A.8.8 BRAK
Technical Vulnerabilities
Internal Audit
Internal Audit Program.
Planowanie i realizacja programu auditow wewnetrznych ISMS. Harmonogram auditow rocznych z przypisanymi auditorami i zakresem. Listy kontrolne dla kazdego obszaru ISMS. Raporty z auditow z obserwacjami i niezgodnosciami.
- + Roczny program auditow z harmonogramem i zakresami
- + Listy kontrolne oparte na wymaganiach ISO 27001:2022
- + Niezgodnosci, spostrzezenia i mozliwosci poprawy
- + Sledzenie dzialan korygujacych z terminami i statusami
ui.tsx
Podglad UI
Pelny podglad interfejsu dostepny w demo na zywo.
Audit Findings
Rejestr ustalen audytowych.
Centralny rejestr wszystkich ustalen z auditow wewnetrznych i zewnetrznych. Klasyfikacja: niezgodnosc glowna, niezgodnosc poboczna, spostrzezenie, mozliwosc poprawy. Sledzenie dzialan korygujacych z terminami, odpowiedzialnymi i weryfikacja skutecznosci.
- + Rejestr ustalen: niezgodnosc glowna / poboczna / spostrzezenie / OFI
- + Powiazanie ustalenia z kontrola Annex A i wymaganiem ISMS
- + Plan dzialan korygujacych z terminami i odpowiedzialnymi
- + Weryfikacja skutecznosci ; dowod zamkniecia ustalenia
ui.tsx
Podglad UI
Pelny podglad interfejsu dostepny w demo na zywo.
Cross-mapping
Cross-mapping z DORA i NIS2.
Automatyczne mapowanie 93 kontroli Annex A na wymagania DORA (art. 5-16) i filary NIS2 (art. 21). Eliminacja duplikacji pracy ; jeden dowod wdrozenia pokrywa wiele regulacji. Raport compliance gap dla wszystkich ram jednoczesnie.
- + Mapowanie ISO 27001 Annex A ; DORA (cross-reference)
- + Mapowanie ISO 27001 Annex A ; NIS2 art. 21 (10 obszarow)
- + Jeden dowod wdrozenia ; wiele regulacji pokrytych
- + Raport lacznego stopnia zgodnosci ze wszystkimi ramami
crossmap.tsx
CROSS-MAPPING ; ISO / DORA / NIS2 live
A.5.1 21(a)
Polityki bezp.
A.5.24 21(b)
Incident Mgmt
A.5.29 21(c)
BCM / ICT
A.5.19 21(d)
Supplier Sec.
Model Dojrzalosci
Integracja z modelem dojrzalosci.
Ocena dojrzalosci ISMS na 5 poziomach (Initial ; Optimized) z automatycznym generowaniem zadan gap na kazdy kolejny poziom. Kaskadowe zamykanie zadan z potwierdzeniem. Dashboard postepu dojrzalosci z trendem w czasie.
- + Ocena dojrzalosci 0-5 per kontrola i per domena
- + Automatyczne zadania gap: co trzeba zrobic zeby awansowac na kolejny poziom
- + Kaskadowe zamykanie zadan z accordion i checkboxami
- + Dashboard dojrzalosci ISMS z trendem kwartalnym
ui.tsx
Podglad UI
Pelny podglad interfejsu dostepny w demo na zywo.
Audit Preparation
Przygotowanie do Stage 1 i Stage 2.
Dedykowane narzedzia do przygotowania audytu certyfikacyjnego. Checklist Stage 1 (dokumentacja ISMS) i Stage 2 (dowody wdrozenia). Symulacja audytu z identyfikacja luk. Raport gotowosci do certyfikacji.
- + Checklist Stage 1 ; wymagana dokumentacja ISMS
- + Checklist Stage 2 ; dowody wdrozenia 93 kontroli
- + Raport gap analysis z priorytetyzacja dzialan
- + Dashboard gotowosci certyfikacyjnej w procentach
ui.tsx
Podglad UI
Pelny podglad interfejsu dostepny w demo na zywo.
Dodatkowe funkcje
Poza 93 kontrolami Annex A.
Evidence Management
Centralne dowody per kontrola z lifecycle tracking i gauge kompletnosci
Cross-mapping DORA/NIS2
42 mapowania miedzy ISO 27001, DORA i NIS2 ; eliminacja duplikacji pracy
Model dojrzalosci 0-5
Interaktywna heatmapa 93 kontroli z gap analysis i roadmapa naprawcza
Audit findings
Major NC, Minor NC, Obserwacja, Opportunity ; z closure workflow
Polityki bezpieczenstwa
Biblioteka, wersjonowanie, approval workflow, acknowledgment tracking
Audit preparation
Readiness checklist per domena, brakujace dowody, raport gotowosci
Statement of Applicability
Automatyczny SoA z uzasadnieniem per kontrola, eksport PDF
PDCA per kontrola
Cykl doskonalenia z datami, odpowiedzialnymi i dowodami
FAQ
Najczęstsze pytania
Realnie od 6 do 18 miesięcy. Najdłuższy etap to wdrożenie ISMS (4 do 12 miesięcy), potem audyt wewnętrzny i certyfikacja (etap I i II).
Sam audyt certyfikacyjny orientacyjnie 8 do 14 tys. zł netto, audyty nadzoru 3,5 do 5 tys. rocznie. Pełne wdrożenie z zewnętrznymi ekspertami potrafi sięgnąć 150 do 350 tys.
Nie. Wdrażasz kontrole wynikające z analizy ryzyka, a pominięcia uzasadniasz w deklaracji stosowania (SoA). Odhaczenie wszystkiego na ślepo audytor wychwytuje od razu.
Trzyma 93 kontrole Annex A, dowody podpięte do kontroli, mapowanie na inne regulacje i gotowość do certyfikacji. Zamiast dokumentacji w plikach masz żywe dane.
Gotowy na certyfikacje ISO 27001?
30-minutowa sesja demo z ekspertem. Zobaczysz jak RealSec prowadzi przez kazdy etap wdrozenia ISMS ; az do certyfikacji.