Grupa JT Weston
Grupa JT Weston:
JT WESTON ADVISORS
NEULA SOLUTIONS
Projekty UE
Projekty UE
Formularz kontaktowy
Wyszukaj
JT Weston
  • Home
  • O nas
  • Usługi
    • Doradztwo IT
      • Digital transformation – transformacja cyfrowa
      • Optymalizacja i automatyzacja procesów biznesowych
      • Strategia i transformacja IT
      • IT Governance
      • Architektura korporacyjna
      • Jakość danych (Data Governance)
      • Modele rozliczeń usług IT
      • Zarządzanie dostawcami IT
    • Bezpieczeństwo IT
      • Cyberbezpieczeństwo
      • Bezpieczeństwo informacji (ISO 27001)
      • Testy penetracyjne i socjotechniczne
      • Ryzyko operacyjne
      • Ciągłość działania
    • Regulacje IT
      • Rozporządzenie DORA
      • Ustawa o Krajowym Systemie Cyberbezpieczeństwa
      • Audyt i wdrożenie RODO (GDPR)
      • Wytyczne IT KNF
      • Rekomendacja D KNF
      • Przetwarzanie danych w chmurze
    • Outsourcing
      • CIO – Chief Information Officer
      • CISO – Chief Information Security Officer
      • CDO – Chief Data Officer
      • IOD – Inspektor Ochrony Danych
      • Compliance Officer
      • Koordynator ds. Ciągłości Działania
      • Manager ds. Zarządzania ryzykiem operacyjnym
      • Zarządzanie projektami
    • Szkolenia
      • Szkolenie z RODO
      • Szkolenie z bezpieczeństwa informacji
  • Narzędzia
    • NEULA – Platforma no-code/low-code
    • SIEM – Security Information & Event Management
    • DLP – Data Loss Prevention
    • Dedykowane systemy i narzędzia
  • Branże
    • Administracja publiczna
    • Bankowość, ubezpieczenia i rynki kapitałowe
    • Budownictwo i nieruchomości
    • Energetyka, górnictwo i metalurgia
    • Opieka zdrowotna
    • Produkcja, handel i usługi
    • Technologia, media i telekomunikacja
    • Transport i logistyka
  • Kariera
  • Blog
  • Kontakt
  • Home
  • O nas
  • Usługi
    • Doradztwo IT
      • Digital transformation – transformacja cyfrowa
      • Optymalizacja i automatyzacja procesów biznesowych
      • Strategia i transformacja IT
      • IT Governance
      • Architektura korporacyjna
      • Jakość danych (Data Governance)
      • Modele rozliczeń usług IT
      • Zarządzanie dostawcami IT
    • Bezpieczeństwo IT
      • Cyberbezpieczeństwo
      • Bezpieczeństwo informacji (ISO 27001)
      • Testy penetracyjne i socjotechniczne
      • Ryzyko operacyjne
      • Ciągłość działania
    • Regulacje IT
      • Rozporządzenie DORA
      • Ustawa o Krajowym Systemie Cyberbezpieczeństwa
      • Audyt i wdrożenie RODO (GDPR)
      • Wytyczne IT KNF
      • Rekomendacja D KNF
      • Przetwarzanie danych w chmurze
    • Outsourcing
      • CIO – Chief Information Officer
      • CISO – Chief Information Security Officer
      • CDO – Chief Data Officer
      • IOD – Inspektor Ochrony Danych
      • Compliance Officer
      • Koordynator ds. Ciągłości Działania
      • Manager ds. Zarządzania ryzykiem operacyjnym
      • Zarządzanie projektami
    • Szkolenia
      • Szkolenie z RODO
      • Szkolenie z bezpieczeństwa informacji
  • Narzędzia
    • NEULA – Platforma no-code/low-code
    • SIEM – Security Information & Event Management
    • DLP – Data Loss Prevention
    • Dedykowane systemy i narzędzia
  • Branże
    • Administracja publiczna
    • Bankowość, ubezpieczenia i rynki kapitałowe
    • Budownictwo i nieruchomości
    • Energetyka, górnictwo i metalurgia
    • Opieka zdrowotna
    • Produkcja, handel i usługi
    • Technologia, media i telekomunikacja
    • Transport i logistyka
  • Kariera
  • Blog
  • Kontakt

Bezpieczeństwo informacji (ISO 27001)

HomeUsługiBezpieczeństwo ITBezpieczeństwo informacji (ISO 27001)
There is no widget. You should add your widgets into Bezpieczeństwo IT sidebar area on Appearance => Widgets of your dashboard.

BEZPIECZEŃSTWO INFORMACJI (ISO 27001)

 

Cel

Norma ISO 27011 zawiera wymagania dla Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). Swoim zakresem obejmuje całość zagadnień związanych z ochroną przetwarzanych w organizacji informacji, a także systematyzuje zbiór polityk, instrukcji, procedur, zasad i działań dotyczących bezpieczeństwa informacji opierając się na analizie ryzyka.

Głównym celem wdrożenia SZBI zgodnego z ISO/IEC 27001 jest zapewnienie dostępności, integralności i poufności informacji przetwarzanych w organizacji, a także efektywne monitorowanie, eksploatację, utrzymywanie i pełną kontrolę nad procesem zapewniania bezpieczeństwa w tym obszarze.

System Zarządzania Bezpieczeństwem Informacji zgodny z ISO 27001 obejmuje swoim zakresem:

  • Politykę Bezpieczeństwa Informacji
  • Organizację bezpieczeństwa informacji
  • Bezpieczeństwo zasobów ludzkich
  • Zarządzanie aktywami
  • Kontrolę dostępu
  • Kryptografię
  • Bezpieczeństwo fizyczne i środowiskowe
  • Bezpieczną eksploatację
  • Bezpieczeństwo komunikacji
  • Pozyskiwanie, rozwój i utrzymanie systemów
  • Relacje z dostawcami
  • Zarządzanie incydentami związanymi z bezpieczeństwem informacji
  • Aspekty bezpieczeństwa informacji w zarządzaniu ciągłością działania
  • Zgodność

Główne zadania

  • Przegląd i przeprowadzenie audytu w zakresie zgodności ze stosowanymi przepisami, normami
    i dobrymi praktykami w zakresie bezpieczeństwa informacji
  • Weryfikacja istniejących rozwiązań technicznych i organizacyjnych zapewniających odpowiedni poziom bezpieczeństwa informacji
  • Przeprowadzenie inwentaryzacji oraz analizy aktywów
  • Zdefiniowanie podejścia do szacowania ryzyka oraz przeprowadzenie analizy i oceny ryzyka
    w obszarze bezpieczeństwa informacji
  • Kompleksowe wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji, w tym opracowanie deklaracji stosowania, polityk, instrukcji, procedur, zasad i działań opierając się na analizie ryzyka
  • Opracowanie planów ciągłości działania
  • Określenie ról, odpowiedzialności i uprawnień związanych z bezpieczeństwem informacji
  • Określenie sposobów mierzenia skuteczności zabezpieczeń
  • Przygotowanie materiałów szkoleniowych i przeprowadzenie szkoleń
  • Weryfikacja funkcjonowania wdrożonego Systemu Zarządzania Bezpieczeństwem Informacji oraz wsparcie i realizacja w działaniach korygujących

Kluczowe korzyści

Dzięki wdrożeniu SZBI organizacja w sposób świadomy, efektywny i zorganizowany zarządza obszarem bezpieczeństwem informacji, spełniając przy tym wymagania coraz bardziej świadomych bezpieczeństwa informacji klientów, a także wymagań prawnych i normatywnych. Efektywne zarządzanie bezpieczeństwem informacji zmniejsza ryzyko utraty poufności, integralności i dostępności informacji, zapobiegając tym samym możliwym stratom finansowym i wizerunkowym.

Dzięki przeprowadzonej analizie ryzyka w obszarze IT organizacja staje się świadoma istniejących realnych zagrożeń dla jej infrastruktury teleinformatycznej oraz może skutecznie i efektywnie kosztowo zarządzać ryzykiem materializacji tych zagrożeń.

Przykładowe usługi

  • Wdrożenia SZBI zgodnie z wytycznymi norm ISO 27001 i ISO 27002
  • Audyt zgodności organizacji z normą ISO 27001
  • Audyt bezpieczeństwa informacji w organizacji
  • Szkolenia dotyczące bezpieczeństwa informacji wg ISO 27001 i ISO 27002

Chcesz wiedzieć więcej?

Opisz nam swój problem, stojące przed Tobą wyzwanie lub zadaj nurtujące Cię pytania, a niezwłocznie udzielimy Ci rzetelnej odpowiedzi i przedstawimy wstępne propozycje rozwiązań. Jeśli będziesz zainteresowany dalszą współpracą przedstawimy Ci skrojoną na miarę Twoich potrzeb ofertę naszego profesjonalnego wsparcia.

Wyślij zapytanie

Zarządzanie bezpieczeństwem - aktualności

padlock-with-key-close-up

„Cyberbezpieczny Samorząd” – jak podejść do tematu?

by JT Westonon 3 sierpnia 2023in Administracja publiczna, Doradztwo IT, Government & public sector, IT Consulting, Security management, Szkolenia, Zarządzanie bezpieczeństwem 2 comments

Przestarzały sprzęt, duża ilość wrażliwych danych, a także konieczność zapewnienia ciągłości świadczenia usług. To czynniki, które sprawiają, że jednostki samorządu

Czytaj dalej
towfiqu-barbhuiya-FnA5pAzqhMM-unsplash

Światowy Dzień Hasła – kolejne majowe święto

by JT Westonon 4 maja 2023in Doradztwo IT, IT Consulting, Security management, Zarządzanie bezpieczeństwem No comment

4 maja 2023 obchodzimy między innymi Międzynarodowy Dzień Strażaka, Dzień Kominiarza, Dzień Garncarza, Dzień Kominiarza, Dzień Hutnika, Światowy Dzień Dawania.

Czytaj dalej
pexels-johannes-plenio-1119974

DORA – cisza przed burzą w finansach

by JT Westonon 19 listopada 2022in Banking, insurance & capital markets, Bankowość, ubezpieczenia i rynki kapitałowe, Business consulting, Doradztwo biznesowe, Doradztwo IT, IT Consulting, Regulatory compliance, Security management, Zarządzanie bezpieczeństwem, Zgodność regulacyjna No comment

Od wielu miesięcy ma forach dotyczących usług finansowych oraz cyberbezpieczeństwa pojawia się DORA. Brzmi jak nazwa jednego z cyklonów, którym

Czytaj dalej
Jest wiele powodów, by porozmawiać – czekamy na Ciebie! Formularz kontaktowy

Grupa JT Weston

  • JT WESTON ADVISORS
  • NEULA SOLUTIONS

Obszary wsparcia JT Weston Advisors

  • Doradztwo IT
  • Bezpieczeństwo IT
  • Regulacje IT
  • Outsourcing
  • Szkolenia
  • Narzędzia

Wspierane branże

  • Administracja publiczna
  • Bankowość, ubezpieczenia i rynki kapitałowe
  • Budownictwo i nieruchomości
  • Energetyka, górnictwo i metalurgia
  • Opieka zdrowotna
  • Produkcja, handel i usługi
  • Technologia, media i telekomunikacja
  • Transport i logistyka

Blog

  • Digitalizacja a turystyka

    Digitalizacja a turystyka

    Posted 28 wrz 2023
    By JT Weston
  • „Cyberbezpieczny Samorząd” – jak podejść do tematu?

    „Cyberbezpieczny Samorząd” – jak podejść do tematu?

    Posted 3 sie 2023
    By JT Weston
  • Światowy Dzień Hasła – kolejne majowe święto

    Światowy Dzień Hasła – kolejne majowe święto

    Posted 4 maj 2023
    By JT Weston
  • Czy ciasteczka są już na cenzurowanym?

    Czy ciasteczka są już na cenzurowanym?

    Posted 28 lut 2023
    By JT Weston

Kariera

Poznaj ścieżkę kariery w JT Weston
Obecnie szczególnie poszukujemy

Projekty UE

JT Weston sp. z o.o. realizuje projekty współfinansowane przez Unię Europejską - dowiedz się więcej!

Zapytania ofertowe

Kontakt

  • The Warsaw Hub, Rondo Ignacego Daszyńskiego 2b, 00-843 Warszaw
  • +48 22 378 16 63
  • kontakt@jtweston.pl
  • Dane rejestrowe

Copyright © 2025 by JT Weston sp. z o.o. All rights reserved.   Polityka Cookies

Formularz kontaktowy

    Imię i nazwisko:

    Firma / Instytucja:

    Stanowisko:

    Adres email (wymagane):

    Numer telefonu:

    Treść wiadomości (wymagane):

    Informujemy, że podane przez Panią/Pana w formularzu kontaktowym dane osobowe będą przetwarzane przez JT Weston sp. z o.o. (JT Weston), jako administratora danych osobowych, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Informacje dotyczące przetwarzania przez JT Weston Pani/Pana danych osobowych:
    Administrator danych Administratorem Pani/Pana danych osobowych jest JT Weston sp. z o.o. z siedzibą w Warszawie (00-843), Rondo Ignacego Daszyńskiego 2b. Z JT Weston można skontaktować się poprzez e-mail: daneosobowe@jtweston.pl lub pisemnie wysyłając korespondencję na adres wskazany powyżej.
    Cele przetwarzania oraz podstawa prawna przetwarzania Pani/Pana dane będą przetwarzane przez JT Weston w ramach realizacji uzasadnionego interesu administratora danych tj. w celu podjęcia czynności niezbędnych do udzielenia odpowiedzi na otrzymane zapytanie oraz archiwizacji wzajemnej korespondencji.
    Okres, przez który dane będą przechowywane Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do udzielenia odpowiedzi i archiwizowane przez okres nie dłuższy niż 3 miesiące od dnia jej udzielenia.
    Odbiorcy danych Pani/Pana dane osobowe mogą być udostępniane przez JT Weston dostawcom usług informatycznych oraz - w uzasadnionych przypadkach - w ramach współpracy organizacyjnej Kancelarii JT Weston Legal Bartosik i Wspólnicy sp.k.
    Prawa osoby, której dane dotyczą Przysługuje Pani/Panu prawo do żądania od administratora dostępu danych, w tym uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo do przenoszenia danych osobowych. Przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych. Posiada Pani/Pan prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
    Dobrowolność podania danych Podanie danych osobowych jest dobrowolne, lecz konieczne do przesłania formularza i udzielenia przez JT Weston odpowiedzi na otrzymaną korespondencję. Skutkiem ich niepodania będzie brak możliwości przesłania formularza.

    Formularz kontaktowy

      Imię i nazwisko:

      Firma / Instytucja:

      Stanowisko:

      Adres email (wymagane):

      Numer telefonu:

      Treść wiadomości (wymagane):

      Informujemy, że podane przez Panią/Pana w formularzu kontaktowym dane osobowe będą przetwarzane przez JT Weston sp. z o.o. (JT Weston), jako administratora danych osobowych, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Informacje dotyczące przetwarzania przez JT Weston Pani/Pana danych osobowych:
      Administrator danych Administratorem Pani/Pana danych osobowych jest JT Weston sp. z o.o. z siedzibą w Warszawie (00-843), Rondo Ignacego Daszyńskiego 2b. Z JT Weston można skontaktować się poprzez e-mail: daneosobowe@jtweston.pl lub pisemnie wysyłając korespondencję na adres wskazany powyżej.
      Cele przetwarzania oraz podstawa prawna przetwarzania Pani/Pana dane będą przetwarzane przez JT Weston w ramach realizacji uzasadnionego interesu administratora danych tj. w celu podjęcia czynności niezbędnych do udzielenia odpowiedzi na otrzymane zapytanie oraz archiwizacji wzajemnej korespondencji.
      Okres, przez który dane będą przechowywane Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do udzielenia odpowiedzi i archiwizowane przez okres nie dłuższy niż 3 miesiące od dnia jej udzielenia.
      Odbiorcy danych Pani/Pana dane osobowe mogą być udostępniane przez JT Weston dostawcom usług informatycznych oraz - w uzasadnionych przypadkach - w ramach współpracy organizacyjnej Kancelarii JT Weston Legal Bartosik i Wspólnicy sp.k.
      Prawa osoby, której dane dotyczą Przysługuje Pani/Panu prawo do żądania od administratora dostępu danych, w tym uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo do przenoszenia danych osobowych. Przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych. Posiada Pani/Pan prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
      Dobrowolność podania danych Podanie danych osobowych jest dobrowolne, lecz konieczne do przesłania formularza i udzielenia przez JT Weston odpowiedzi na otrzymaną korespondencję. Skutkiem ich niepodania będzie brak możliwości przesłania formularza.