Zdobycie certyfikatu ISO27001 było długim i skomplikowanym procesem. Na samym początku musieliśmy przygotować i zaakceptować politykę bezpieczeństwa informacji oraz określić wszystkie procedury i procesy dotyczące bezpieczeństwa informacji. Następnie, aby uzyskać certyfikat, konieczne było przejście szczegółowej kontroli audytora, który sprawdził, czy firma faktycznie stosuje zalecane procedury i techniki zapewniające bezpieczeństwo informacji. Kontrola obejmowała wszystkie procesy, procedury i systemy informatyczne firmy.
Audytor sprawdził również, czy wszystkie systemy bezpieczeństwa zostały zainstalowane i są prawidłowo konfigurowane, a ponadto przeprowadził testy penetracyjne w celu wykrycia słabych punktów w systemie. Po przeprowadzeniu kontroli audytor przygotował raport zawierający szczegółowe wnioski dotyczące wszystkich systemów i procesów bezpieczeństwa informacji. Zalecenia zawarte w raporcie były wykorzystywane przez firmę do poprawy systemu bezpieczeństwa.
Dlatego nasze bestsellerowe badania metodami CAWI, CATI czy FGI są wysoko ocenione przez klientów.
