Wstęp

Coraz więcej organizacji w Polsce dostrzega konieczność ochrony posiadanych informacji. Osiągnięcie i utrzymanie właściwego poziomu bezpieczeństwa w czasach, w których nowe zagrożenia pojawiają się praktycznie każdego dnia, nie jest zadaniem trywialnym. Dochodzi także do zdarzeń niespodziewanych, nagłych awarii, które utrudniają lub wręcz uniemożliwiają kontynuację procesów biznesowych. 

Najodpowiedniejszym podejściem jest więc wdrożenie adekwatnego i efektywnego systemu zarządzania opartego o sprawdzoną normę międzynarodową ISO/IEC 27001 oraz zapewnienie ciągłości działania organizacji zgodnie z wytycznymi brytyjskiego standardu BS-25999.

Jednocześnie wiele organizacji dostrzega konieczność uregulowania sposobu działania obszaru odpowiadającego za koordynację informatyki, gdyż od niego zależy poprawne i nieprzerwane funkcjonowanie organizacji. Warto więc wykorzystać narzędzie poprawiające jakość usług IT, umożliwiające zdefiniowanie celów i oczekiwań w czytelny i weryfikowalny sposób, a jednocześnie pomagające w ocenie działań komórek informatyki, jakim jest standard zarządzania ISO/IEC 20000.

Liczba organizacji posiadających certyfikowany system bezpieczeństwa informacji, system jakości usług lub system zarządzania ciągłością działania stale rośnie - także polskie firmy coraz częściej decydują się na wdrożenie systemu ISO/IEC 27001, ISO/IEC 20000 czy BS 25999. Aby ułatwić ocenę rozwoju rynku oraz przepływ informacji między certyfikowanymi podmiotami, zdecydowaliśmy się na opracowanie rejestru certyfikatów ISO/IEC 27001, ISO/IEC 20000 i BS 25999 przyznanych w Polsce.

Rejestr został przygotowany w oparciu o wiedzę grona specjalistów oraz publicznie dostępne materiały. W zamierzeniu autorów, niniejsza strona ma służyć wszystkim organizacjom zainteresowanym powyższymi systemami – dlatego zachęcamy do współudziału w jej opracowaniu.

W szczególności prosimy o przesyłanie wszelkich informacji i aktualizacji dotyczących prezentowanej bazy certyfikatów.