# Czym jest system zarządzania bezpieczeństwem informacji?

To zestaw polityk, ról, procesów i zapisów, dzięki którym organizacja zarządza bezpieczeństwem informacji celowo, a nie przypadkiem. System zarządzania bezpieczeństwem informacji (SZBI, ang. ISMS) stale odpowiada na kilka pytań: jakie informacje i systemy są ważne, jakie ryzyka im zagrażają, jakie środki stosujemy, kto za co odpowiada, skąd wiemy, że środki działają, i jak się poprawiamy, gdy nie działają. W praktyce składa się z dokumentów, takich jak polityka bezpieczeństwa, ocena ryzyka i plan postępowania z ryzykiem, deklaracja stosowanych zabezpieczeń, procedury dotyczące incydentów i dostawców, oraz z dowodów, że są przestrzegane: rejestrów szkoleń, przeglądów uprawnień, wyników audytów i protokołów przeglądów zarządzania. Nazywa się systemem, bo działa w cyklu planuj, wykonaj, sprawdź, działaj. Wymagania wobec niego określa ISO/IEC 27001, ale z tej struktury korzystają nawet firmy, które nigdy nie starają się o certyfikat, a obowiązki zarządzania ryzykiem z NIS2 naturalnie się w niej mieszczą. Narzędzie monitorujące to jedno z zabezpieczeń w tym systemie i źródło dowodów, a nie sam system.

FAQ: [Normy bezpieczeństwa: ISO 27001, SOC 2](https://netsenx.com/pl/faq/standards) · https://netsenx.com/pl/faq/what-is-an-isms

## Czytaj dalej

- https://netsenx.com/pl/compliance
- https://netsenx.com/pl/security
- https://netsenx.com/pl/nis2-readiness

## Powiązane pytania

- [Czym jest deklaracja stosowania w ISO 27001?](https://netsenx.com/pl/faq/what-is-a-statement-of-applicability)
- [Czym jest SOC 2 i dlaczego klienci o niego proszą?](https://netsenx.com/pl/faq/what-is-soc-2)
- [Czym różni się raport SOC 2 Type 1 od Type 2?](https://netsenx.com/pl/faq/soc-2-type-1-vs-type-2)
- [Czy potrzebujemy ISO 27001, czy SOC 2?](https://netsenx.com/pl/faq/iso-27001-or-soc-2-which-do-we-need)
- [Czym jest norma ISO/IEC 42001?](https://netsenx.com/pl/faq/what-is-iso-42001)