Διακυβέρνηση & πολιτικές
Πολιτική ασφάλειας, ρόλοι και ευθύνες, διαχωρισμός καθηκόντων, επικοινωνία με αρχές.
ISO/IEC 27001:2022 · Πιστοποίηση
Πιστοποίηση ISO 27001, χωρίς να ξαναγράψετε τη δουλειά σας.
Σχεδιάζουμε και χτίζουμε το ISMS γύρω από τον τρόπο που ήδη λειτουργείτε. Σε 12 εβδομάδες έχετε σύστημα που ο επιθεωρητής αποδέχεται — και που συνεχίζει να λειτουργεί μετά την πιστοποίηση, όχι μόνο μέχρι αυτήν.
Η KodeX GRC, με έδρα τη Λάρισα, προετοιμάζει οργανισμούς για πιστοποίηση ISO/IEC 27001:2022. Σε περίπου 12 εβδομάδες έχετε λειτουργικό ISMS με τα 8 βασικά τεκμήρια και αντιστοίχιση και των 93 ελέγχων του Παραρτήματος Α, και είμαστε δίπλα σας στο Στάδιο 1 και 2 της επιθεώρησης. Ο συνολικός χρόνος έως το πιστοποιητικό είναι τυπικά 4–5 μήνες.
Τι καλύπτει
Και οι 93 έλεγχοι του Παραρτήματος A οργανώνονται σε οκτώ περιοχές — κάθε μία αντιστοιχισμένη σε ιδιοκτήτη, τεκμήριο και τρόπο απόδειξης.
Διαχείριση κινδύνου
Μεθοδολογία, μητρώο, κριτήρια αποδοχής, περιοδική επαναξιολόγηση.
Πόροι, ταυτότητες, πρόσβαση
Απογραφή assets, ταξινόμηση πληροφορίας, έλεγχος ταυτότητας, MFA, ανασκόπηση δικαιωμάτων.
Τεχνικά μέτρα
Privileged access, κρυπτογράφηση, διαχείριση κλειδιών, ασφαλής διαμόρφωση.
Περιστατικά
Ανίχνευση, απόκριση, καταγραφή, μάθηση, αποδεικτικά στοιχεία.
Εφοδιαστική αλυσίδα
Μητρώο προμηθευτών, αξιολόγηση, ρήτρες, διαχείριση σχέσης και κινδύνου.
Συνέχεια & ανθεκτικότητα
Σχέδιο BCP/DR, RTO/RPO, περιοδικές δοκιμές, τεκμηρίωση αποτελεσμάτων.
Συμμόρφωση & ανασκόπηση
Εσωτερική επιθεώρηση, ανασκόπηση διοίκησης, διορθωτικές ενέργειες, συμμόρφωση με απαιτήσεις.
Σε ποιους απευθύνεται
Η πιστοποίηση έχει νόημα όταν κάποιος τρίτος τη ζητά — πελάτης, tender, ρυθμιστής, ή το ίδιο το διοικητικό συμβούλιο.
Δουλεύουμε κυρίως με ελληνικές εταιρείες 50–500 εργαζομένων που έχουν ήδη τεχνολογικό περιβάλλον αλλά όχι τεκμηριωμένο σύστημα διαχείρισης.
Ο κανόνας: αν απαντάτε σε ερωτηματολόγια ασφάλειας πελατών με «ναι, αλλά δεν έχουμε έγγραφο», η πιστοποίηση κλείνει αυτή τη συζήτηση μία και καλή.
B2B εταιρείες που απαντούν σε RFPs και ερωτηματολόγια πελατών
SaaS και λογισμικό που πουλά σε enterprise ή σε ρυθμιζόμενους κλάδους
Μεταποίηση και εξαγωγικές με πελάτες σε ΕΕ που το ζητούν συμβατικά
Εταιρείες σε NIS2 ή DORA που θέλουν ένα πλαίσιο να τα καλύψει όλα
Όσοι πληρώνουν ήδη για αποσπασματικά μέτρα ασφάλειας χωρίς απόδειξη
Πώς δουλεύουμε
Πέντε φάσεις. Κάθε μία έχει σαφές παραδοτέο, σαφή διάρκεια, και κριτήριο ολοκλήρωσης που μπορείτε να ελέγξετε.
Αξιολόγηση
Τι έχετε πραγματικά
Συνεντεύξεις, απογραφή, έλεγχος τεκμηρίων. Βγαίνει μητρώο κενών που μπορεί να διαβαστεί από το ΔΣ.
2 εβδομάδεςΣχεδιασμός
Ένα σύστημα, όχι ένα εγχειρίδιο
Γράφουμε τις πολιτικές γύρω από τη λειτουργία σας. Δήλωση Εφαρμοσιμότητας, σχέδιο κινδύνου, ρόλοι.
3 εβδομάδεςΥλοποίηση
Δικλίδες σε λειτουργία
Στήνουμε τα τεχνικά και οργανωτικά μέτρα, χτίζουμε pipeline τεκμηρίων, ορίζουμε ιδιοκτήτες.
4 εβδομάδεςΕσωτερική επιθεώρηση
Dry run με τα μάτια του επιθεωρητή
Κάνουμε εμείς την επιθεώρηση πρώτοι. Κλείνουμε τα ευρήματα πριν τα δει κανείς άλλος.
2 εβδομάδεςΠιστοποίηση
Καθόμαστε δίπλα σας
Παρουσία στο Stage 1 και Stage 2. Απαντάμε στα ευρήματα μαζί σας, όχι αντί για εσάς.
1 εβδομάδαΤι παραδίδεται
Οκτώ τεκμήρια που ο επιθεωρητής θα ζητήσει ονομαστικά. Κανένα δεν είναι αρχείο που θα συντάξετε μόνοι σας μετά.
Δήλωση Εφαρμοσιμότητας (SoA)Και οι 93 έλεγχοι με αιτιολόγηση ένταξης ή εξαίρεσης.
Μητρώο κινδύνωνΜε ιδιοκτήτες, εκτίμηση, υφιστάμενες δικλίδες, σχέδιο αντιμετώπισης.
Σύνολο πολιτικώνΠολιτική ασφάλειας, πρόσβασης, προμηθευτών, περιστατικών, συνέχειας, κ.ά.
Απογραφή assetsΜε ταξινόμηση, ιδιοκτήτες και σύνδεση με κινδύνους.
Pipeline τεκμηρίωνΔομή φακέλου, σύμβαση ονοματοδοσίας, χρονοδιαγράμματα ανανέωσης.
Έκθεση εσωτερικής επιθεώρησηςΑποτελέσματα, ευρήματα, διορθωτικές ενέργειες.
Πρακτικά ανασκόπησης διοίκησηςΔομημένη ημερήσια διάταξη, αποφάσεις, δεσμεύσεις πόρων.
Υποστήριξη Stage 1 & 2Προετοιμασία, παρουσία, απαντήσεις ευρημάτων, κλείσιμο CAPA.
Χρονοδιάγραμμα 12 εβδομάδων
Τυπικό έργο μεσαίου μεγέθους. Οι εβδομάδες προσαρμόζονται αν το εύρος ή η διαθεσιμότητα το απαιτούν.
ΕΒΔ. 01–02
Scoping & discovery
Όρια, in-scope assets, συνεντεύξεις, παράδοση μητρώου κενών.
ΕΒΔ. 03–05
SoA & design
Δήλωση Εφαρμοσιμότητας, σχέδιο κινδύνου, σύνολο πολιτικών.
ΕΒΔ. 06–09
Build & implement
Δικλίδες σε λειτουργία, pipeline τεκμηρίων, ιδιοκτήτες, εκπαίδευση.
ΕΒΔ. 10–11
Internal audit
Dry run, κλείσιμο ευρημάτων, διορθωτικές ενέργειες, ανασκόπηση διοίκησης.
ΕΒΔ. 12
Stage 1 & 2
Παρουσία στον φορέα πιστοποίησης, διαχείριση ευρημάτων, κλείσιμο.
Συχνές ερωτήσεις
Οι ερωτήσεις που ακούμε πριν αναλάβουμε το πρώτο έργο.
Πόσο διαρκεί μέχρι να πάρω το πιστοποιητικό ISO 27001;
Τυπικά 4–5 μήνες από την έναρξη έως το Στάδιο 2, για μεσαίου μεγέθους οργανισμό. Οι 12 εβδομάδες καλύπτουν την προετοιμασία· ο χρόνος μέχρι την επιθεώρηση εξαρτάται από τη διαθεσιμότητα του φορέα πιστοποίησης.
Πρέπει να αλλάξω εργαλεία ή να αγοράσω τεχνολογία για ISO 27001;
Σπάνια. Στις περισσότερες ελληνικές ΜΜΕ τα τεχνικά μέτρα υπάρχουν — αυτό που λείπει είναι η τεκμηρίωση και η αντιστοίχιση σε ελέγχους. Αν χρειάζεται κάτι, θα το πούμε ρητά με εκτίμηση κόστους.
Με ποιον φορέα πιστοποίησης συνεργάζεστε;
Δεν έχουμε αποκλειστική σχέση. Συνεργαζόμαστε με τους κύριους διαπιστευμένους φορείς και σας βοηθάμε να επιλέξετε με βάση το εύρος, τη γλώσσα και τη διαθεσιμότητα — όχι με βάση προμήθεια.
Τι γίνεται μετά την πιστοποίηση ISO 27001;
Το πιστοποιητικό ισχύει 3 χρόνια με ετήσιες επιτηρήσεις. Τα περισσότερα συστήματα αποτυγχάνουν τη δεύτερη χρονιά — όχι την πρώτη. Αναλαμβάνουμε τη συντήρηση: ανασκοπήσεις, επικαιροποιήσεις, προετοιμασία επιτηρήσεων.
Πόσο κοστίζει η πιστοποίηση ISO 27001;
Εξαρτάται από το εύρος, τον αριθμό τοποθεσιών και το επίπεδο ωριμότητας. Το εύρος τιμών διαμορφώνεται μετά τη δωρεάν ανάλυση χάσματος — όχι πριν. Δεν δίνουμε τιμή χωρίς να έχουμε δει τι υπάρχει.
Σχετικές υπηρεσίες
Συνήθως συνδυάζονται με το έργο ISO 27001, γιατί μοιράζονται τεκμήρια και τεχνικό επίπεδο.
08 · vCISO
CISO ως υπηρεσία
Για τη συνέχεια μετά την πιστοποίηση — ανασκοπήσεις, board reporting, διαχείριση περιστατικών.
05 · PentestΈλεγχος διείσδυσης
Τεχνική επαλήθευση που ικανοποιεί το A.8.8 και ζητείται από πελάτες.
07 · CloudΑσφάλεια cloud
M365, AWS, Azure — ρυθμίσεις που συνήθως λείπουν από το A.8.
Ξεκινήστε
Δωρεάν ανάλυση χάσματος σε δύο εβδομάδες.
Ένα μητρώο κενών με προτεραιότητες, ένας κοστολογημένος οδικός χάρτης 12 εβδομάδων, και μια εκτελεστική σύνοψη για το διοικητικό συμβούλιο. Χωρίς δέσμευση — μπορείτε να το δώσετε και σε άλλον σύμβουλο.
Χωρίς δέσμευση
Εμπιστευτικά
Ελληνικά ή Αγγλικά