W zakresie Systemu Zarządzania Bezpieczeństwem Informacji ISO 27001:2005 oferujemy:
- kompleksowe wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji;
- audyty pod kątem zgodności z wymaganiami normy ISO 27001:2005;
- szkolenia z zakresu normy ISO 27001.

W obecnych czasach informacja nabiera coraz większego znaczenia w porównaniu do pozostałych, materialnych składników majątku firmy. Dlatego też, w celu ochrony swych zasobów informacyjnych, przedsiębiorstwa zaczynają stosować ISMS (Information Security Managenet System) czyli System Zarządzania Bezpieczeństwem Informacji (SZBI).

SZBI wdrażany i certyfikowany jest w oparciu o najnowszą normę ISO 27001:2005, która weszła w życie 15 października 2005 r. Norma ta zastąpiła normę BS 7799-2:2002 Specyfikacja Systemów Zarządzania Bezpieczeństwem Informacji (polskie wydanie - PN-I-07799-2:2005).

Norma ISO 27001:2005:
* definiuje SZBI jako "część ogólnego systemu zarządzania, która bazuje na biznesowym podejściu do ryzyka, w celu ustanowienia, wdrożenia, działania, monitorowania, przeglądania, utrzymywania i doskonalenia bezpieczeństwa informacji",
* bezpieczeństwo informacji traktuje w kategoriach:
- poufności: zapewnienie dostępu do informacji tylko osobom upoważnionym;
- integralności: zapewnienie dokładności i kompletności informacji oraz metod jej przetwarzania;
- dostępności: zapewnienie, że osoby upoważnione mają dostęp do informacji i związanych aktywów wtedy, gdy jest to potrzebne;
- zawiera specyfikacje wymagań odnoszących się do ustanowienia, wdrożenia i dokumentowania SZBI oraz odnoszących się do zabezpieczeń, wprowadzanych zależnie od potrzeb indywidualnych organizacji;
- zawiera zestaw celów i zabezpieczeń, które należy zastosować w celu redukcji zidentyfikowanych ryzyk (aneks A).

System Zarządzania Bezpieczeństwem Informacji:
* może być wdrożony w organizacjach różnego typu, niezależnie od wielkości i charakteru działalności;
* opiera się na podejściu procesowym tak, jak system zarządzania jakością czy środowiskiem;
* może być integrowany z powyższymi systemami.

Korzyści dla przedsiębiorstwa wynikające z wdrożenia SZBI:
* Wiarygodność, zaufanie, pewność - Klient jest pewny, że informacja, którą powierzył przedsiębiorstwu jest bezpieczna.
* Oszczędność nakładów i zapewnienie ciągłości funkcjonowania przedsiębiorstwa:
Naruszenie bezpieczeństwa informacji może spowodować straty nie tylko materialne, ale również niematerialne np. wizerunek firmy. Wdrożony system pozwoli na zredukowanie poziomu ryzyka związanego z utratą kontroli nad bezpieczeństwem informacji, co jest niezwykle ważne dla udziałowców, partnerów i inwestorów organizacji.
* Zgodność:
Ustanowiony SZBI daje pewność, że organizacja spełnia wymagania prawne i inne obowiązujące ją przepisy.
* Zaangażowanie:
Wdrożony system to wysiłek i zaangażowanie każdego pracownika, niezależnie od zajmowanego stanowiska.
* Marketing:
Wdrożony system jest elementem zwiększającym konkurencyjność w marketingu wyrobu/usługi.
* Wewnętrzne narzędzie zarządzania:
Wdrożony system ułatwia nadzór i zapewnia bezpieczeństwo informacji.

Jesteś zainteresowany:
- wdrożeniem systemu zarządzania bezpieczeństwem informacji;
- szkoleniem z zakresu normy ISO 27001:2005;
- audytem pod kątem zgodności z wymaganiami normy ISO 27001:2005;