Příprava organizace na certifikaci ISO/IEC 27001 a 9001
Získání a obhájení certifikace podle mezinárodních norem ISO/IEC 27001 (systém řízení bezpečnosti informací) a ISO 9001 (systém managementu kvality) představuje pro organizace zásadní konkurenční výhodu a důkaz důvěryhodnosti pro klienty, partnery i regulátory. Specializujeme se jak na samostatnou přípravu pro jednotlivé normy, tak především na vytvoření synergického Integrovaného systému managementu (IMS), který efektivně propojuje kvalitu procesů a bezpečnost aktiv bez zbytečné administrativní zátěže.
Klíčové přínosy a rozsah
Příprava na ISO/IEC 27001 (Systém řízení bezpečnosti informací – ISMS)
Provedeme Vás kompletním zavedením ISMS podle revidované normy ISO/IEC 27001: od identifikace a ocenění aktiv, přes metodickou analýzu rizik, výběr a zavedení bezpečnostních opatření z Přílohy A, až po vypracování Prohlášení o aplikovatelnosti (SoA) a metrik účinnosti.
Příprava na ISO 9001 (Systém managementu kvality – QMS)
Nastavíme procesní řízení organizace v souladu s ISO 9001: od mapování klíčových byznysových procesů, přes nastavení ukazatelů výkonnosti a kvality (KPI), řízení rizik a příležitostí, až po mechanismy hodnocení dodavatelů, spokojenosti zákazníků a trvalého zlepšování.
Synergie Integrovaného systému řízení (IMS)
Spojením ISO 27001 a ISO 9001 do jednoho integrovaného systému zamezíme vzniku oddělených administrativních ostrovů. Společné řízení dokumentace, jednotný interní audit a integrovaný přezkum vedením ušetří čas i finanční prostředky organizace.
Doprovod při certifikačním auditu
Před samotnou certifikací provedeme nezávislý interní audit k ověření připravenosti, odstraníme případné neshody a budeme osobně asistovat po celou dobu certifikačního auditu akreditovanou certifikační autoritou.
Máte zájem o Příprava organizace na certifikaci ISO/IEC 27001 a 9001?
Kontaktujte nás přímo. Probereme specifika Vašeho prostředí a připravíme konkrétní návrh spolupráce nebo nezávislého auditu.
Související služby
Bezpečnostně-legislativní poradenství (ZKB/NIS2, DORA, CRA)
Komplexní pomoc z procesního, právního i technického pohledu při plnění požadavků zákona o kybernetické bezpečnosti, směrnice NIS2, nařízení DORA a Cyber Resilience Act (CRA).
Audit kybernetické bezpečnosti (vyhláška č. 409/2025 Sb.)
Nezávislý audit kybernetické bezpečnosti dle prováděcí vyhlášky č. 409/2025 Sb. k novému ZKB/NIS2: prověření organizačních i technických opatření a vystavení závěrečné zprávy o auditu.
Zajištění interních rolí dle ZKB (Interim management)
Externí interim management klíčových bezpečnostních rolí: Manažer, Architekt a Auditor kybernetické bezpečnosti.