Mamy ISO 27001. Bezpieczeństwo zaczynamy od siebie.

Mamy certyfikat PN-EN ISO/IEC 27001:2023. Odebraliśmy go 6 października 2026 roku – po pracy nad systemem zarządzania bezpieczeństwem informacji, z którego sami korzystamy każdego dnia.

To ważny moment dla AIBC. Pomagamy klientom porządkować bezpieczeństwo, przygotowywać się do audytów i budować systemy, które mają działać także po zamknięciu projektu. Chcieliśmy przejść tę samą drogę u siebie, zamiast opowiadać o niej wyłącznie z drugiej strony stołu.

Sprawdziliśmy własny sposób pracy

Certyfikacja potwierdza zgodność naszego systemu zarządzania z wymaganiami normy. Nie jest obietnicą, że ryzyko znika – jest potwierdzeniem, że świadomie nim zarządzamy, sprawdzamy zabezpieczenia i poprawiamy sposób działania firmy.

Zakres obejmuje usługi szkoleniowe, doradcze i audytowe w obszarze zarządzania, cyberbezpieczeństwa oraz technologii informatycznych. Czyli dokładnie tę część AIBC, z którą spotykają się nasi klienci.

Przeszliśmy analizę ryzyka, przygotowanie Deklaracji Stosowania, pracę nad politykami i procedurami oraz audyty wewnętrzny i certyfikacyjny. Dzięki temu, gdy rozmawiamy z klientem o nakładzie pracy, trudnych decyzjach czy miejscach, w których projekt może zwolnić, nie bazujemy wyłącznie na teorii. Mamy własny kalendarz, własne poprawki i własne wnioski.

Co z tego ma klient

Łatwiej zweryfikować nas jako dostawcę, a nasz zespół pracuje według zasad, które przeszły niezależną ocenę. Co równie ważne, lepiej rozumiemy doświadczenie organizacji wdrażającej system – od pierwszego porządkowania dokumentów po dzień audytu.

ISO/IEC 27001 dołącza do naszego ISO 9001:2015. Jakość i bezpieczeństwo informacji rozwijamy jako jeden sposób pracy, nie dwa segregatory przygotowywane na różne kontrole.

Certyfikat wydała niezależna jednostka certyfikująca IQS CERT. Dokument można pobrać w stopce strony.

Teraz wracamy do pracy nad systemem – bo certyfikat jest kamieniem milowym, nie metą. Jeśli przygotowujesz swoją organizację do podobnej drogi, porozmawiajmy.