Wymagania w Excelu
Kontrole, statusy i komentarze giną w arkuszach, których nikt nie chce otworzyć.
Narzędzie · AI · ekspert
ISO 27001. Jasno, krok po kroku.
Normpath porządkuje wymagania, dokumenty, dowody i działania w jednej przestrzeni. Łączy narzędzie, AI i wsparcie eksperta — od diagnozy, przez audyt, po utrzymanie ISMS. Po certyfikacie nie wracacie do arkusza.
Certyfikacja nie powinna oznaczać chaosu.
Cztery miejsca, w których ISO 27001 najczęściej się rozjeżdża — przed pierwszym audytem i między kolejnymi.
Dokumenty na trzech dyskach
Word, SharePoint i foldery. Nikt nie wie, która wersja jest aktualna.
Ustalenia w e-mailu
Decyzje żyją w wątkach. Po miesiącu nie wiadomo, co zostało uzgodnione.
Nie wiadomo, czego brakuje
Kto ma to dostarczyć i na kiedy — zgadywanie przed audytem i gdy dowód przestaje być aktualny.
Jak to działa
Jedno miejsce, pełny obraz.
Normpath łączy wymaganie, dokument, dowód, zadanie, właściciela i status. Ryzyka, SoA i przeglądy siedzą przy kontrolach — nie w osobnym arkuszu. W narzędziu są wymagania ISO 27001:2022, w tym kontrole z załącznika A — diagnoza pokazuje pokrycie względem normy i to, co przestało być aktualne.
- 01
Wymaganie
- 02
Dokument
- 03
Dowód
- 04
Zadanie
- 05
Właściciel
- 06
Status
01
Diagnoza obecnego stanu
Zbieramy to, co już jest, i pokazujemy luki względem ISO 27001:2022. Kontrole z załącznika A są w narzędziu od startu.
02
Plan działań
Każda luka dostaje zadanie, właściciela i termin.
03
Dokumenty i dowody
Pliki lądują przy wymaganiach, nie obok nich.
04
Audyt i kolejny cykl
Widać gotowość do audytu certyfikacyjnego, nadzoru i recertyfikacji. Audyt wewnętrzny, przegląd zarządzania i działania po niezgodnościach wracają do tych samych zadań i dowodów.
Możliwości
Produkt w praktyce.
Trzy widoki, które pokazują stan ISMS — nie listę funkcji.
Od razu widzisz, które wymagania nie mają jeszcze wystarczających dowodów.
Każdy dokument i dowód ma kontekst — wiadomo, które wymaganie potwierdza.
Widać właściciela, termin i czy firma jest gotowa do kolejnego audytu.
AI
AI, które pomaga — człowiek decyduje.
Wynik zatwierdza administrator, konsultant albo audytor. AI porządkuje pracę. Decyzja zostaje przy człowieku.
Analizuje dokumenty
Czyta przesłane pliki i wyciąga to, co da się powiązać z wymaganiami.
Proponuje powiązania
Proponuje powiązania dokumentów i dowodów z konkretnymi wymaganiami ISO 27001.
Wskazuje braki
Pomaga zauważyć potencjalne luki i ryzyka przed audytem i gdy dowody przestają być aktualne.
Proponuje działania
Podpowiada kolejne zadania i dokumenty. Nie zamyka ich samo.
Dla kogo
Jedno miejsce dla całego zespołu.
Narzędzie porządkuje pracę. Każda rola widzi to, za co odpowiada — bez osobnego arkusza i wątku mailowego.
Osoba odpowiedzialna za ISO
Widzi postęp całej firmy, przydziela działania i wie, czego brakuje przed audytem i między audytami.
Nadzoruje wymagania, dowody, SoA i terminy w jednym miejscu.
Audytor lub konsultant
Wchodzi w ten sam obraz: wymagania, dowody, status. Bez przekopywania skrzynki.
Przegląda przygotowanie i utrzymanie oraz zostawia konkretne uwagi przy kontrolach.
Pracownik z przypisanym działaniem
Dostaje zadanie, termin i kontekst — nie ogólne wezwanie do „przygotowania ISO”. Zadanie może trafić do Jiry, Asany albo ClickUp, tam gdzie zespół już pracuje.
Dostarcza dokument albo dowód. Powiązanie z wymaganiem i status zostają w Normpath — nie żyją wyłącznie w ticketach.
Nie zostajesz sam z narzędziem.
Technologia połączona z praktyką ISO 27001. Normpath tworzymy wspólnie z osobami, które prowadzą organizacje przez wdrożenia, audyty i utrzymanie ISO 27001. Dzięki temu narzędzie odzwierciedla rzeczywisty proces certyfikacji i utrzymania ISMS — nie tylko listę wymagań normy.
- 01
Konfiguracja organizacji
- 02
Analiza obecnego stanu
- 03
Przygotowanie planu
- 04
Wsparcie podczas realizacji działań
- 05
Audyt, nadzór i recertyfikacja
Program pilotażowy
Wspólna droga w ISO 27001.
Pilotaż to narzędzie i ekspert, nie samodzielny zakup licencji. Czas trwania i zakres ustalamy po rozmowie — nie z cennika.
Dla kogo
Firmy wdrażające ISO 27001 od zera oraz te z certyfikatem — nadzór albo recertyfikacja. Po Waszej stronie osoba odpowiedzialna za ISO.
Co obejmuje
Dostęp do narzędzia, wspólną konfigurację, diagnozę, plan działań i wsparcie eksperta. Zakres zależy od sytuacji: pierwsze wdrożenie, audyt, nadzór albo recertyfikacja.
Jak zaczynamy
Po zgłoszeniu spotykamy się na krótkiej rozmowie, poznajemy sytuację firmy i wspólnie ustalamy czas trwania oraz zakres. Nie ma sztywnego pakietu z cennika.
Czego oczekujemy
Właściciela tematu ISO, czasu na przegląd dokumentów i realizację zadań oraz regularnej informacji zwrotnej, która pomoże nam rozwijać produkt.
FAQ
Pytania, które wracają przed prezentacją.
Nie. Normpath porządkuje ISMS i przygotowanie do audytu. Audyt i wydanie certyfikatu pozostają po stronie niezależnego audytora.
Tak. Od zera to częste wejście. Diagnoza pokazuje, czego brakuje, i układa plan — nie wymaga gotowej szafy procedur.
Tak. Normpath prowadzi firmę przez diagnozę, zaplanowanie działań, przygotowanie dokumentacji i zebranie dowodów potrzebnych przed pierwszym audytem certyfikacyjnym. Po audycie zostajesz w tym samym miejscu.
Osoba odpowiedzialna za ISO — tak: tam widać wymagania, dowody i postęp. Osoba z przypisanym działaniem nie musi codziennie otwierać Normpath. Zadanie może trafić do Jiry, Asany, ClickUp albo innego narzędzia, z którego firma już korzysta. Źródłem prawdy pozostaje Normpath: powiązanie z wymaganiem i dowód wracają tam, nie żyją wyłącznie w ticketach.
Tak. Ten sam obraz wymagań, dowodów i działań służy nadzorowi i recertyfikacji: aktualność dowodów, żywa SoA, ryzyka przy kontrolach, audyty wewnętrzne, przegląd zarządzania i działania po niezgodnościach. Gdy zmienia się zakres, widać, które dowody i SoA przestają pasować. Pierwsza certyfikacja to jedno wejście, nie koniec produktu.
W tygodniach, nie dniach. Tempo zależy od wielkości firmy, kompletności dokumentów, czasu, jaki zespół może poświęcić zadaniom, oraz od tego, czy to pierwsze wdrożenie, czy utrzymanie albo recertyfikacja. Startujemy od wspólnej diagnozy, nie od sztywnego harmonogramu.
Narzędzie plus ekspert, nie samodzielny zakup licencji. Prowadzimy pierwsze wdrożenie i utrzymanie ISMS — nadzór i recertyfikację. Po zgłoszeniu rozmawiamy, poznajemy sytuację firmy i wspólnie ustalamy czas trwania oraz zakres. Potem konfigurujemy organizację i prowadzimy Was przez diagnozę, plan i realizację. Nie ma sztywnego pakietu z cennika.
Następny krok
Zobacz, jak może wyglądać praca Twojej firmy w ISO 27001.
Umów prezentację albo zgłoś firmę do pilotażu. W obu przypadkach rozmawiamy najpierw o Waszej sytuacji, nie o cenniku.
Prezentacja to ok. 30 minut: Wasza sytuacja, krótki pokaz narzędzia i czy dalej ma sens pilotaż. Na rozmowę warto zabrać osobę od ISO — nie cały zarząd.