Audyt bezpieczeństwa IT — ryzyka i plan działania

Sprawdzamy techniczne podstawy bezpieczeństwa i porządkujemy ryzyka. Raport wskazuje, co naprawić najpierw, i pomaga zaplanować dalsze działania.

Zobacz backup i DR

Wycena: od 1500 PLN

Wynik: Priorytety i plan

Zakres: Ustalany przed startem

Lokalizacja: Warszawa i zdalnie

Audyt techniczny dostarcza obserwacji i priorytetów naprawczych. Opinię prawną, certyfikację i audyt zgodności prowadzi uprawniony doradca lub jednostka; testy penetracyjne zamawiamy jako odrębny zakres. Wycena od 1500 PLN jest orientacyjna; finalna oferta określa zakres i sposób rozliczenia VAT.

Co sprawdzamy

Zakres zależy od infrastruktury i dostępnych informacji. Testy i dostępy ustalamy przed startem, żeby raport odpowiadał realnym potrzebom.

Konta i uprawnienia

Konta uprzywilejowane, MFA, konta współdzielone, proces odejścia pracowników i dostęp dostawców.

Aktualizacje i konfiguracja

Poziom łatania, wspierane wersje systemów, podstawowe ustawienia bezpieczeństwa i wyjątki od zasad.

Sieć i endpointy

Segmentacja w zakresie dostępnym do analizy, reguły firewall, ochronę końcówek i sposoby zdalnego dostępu.

Backup i odtworzenie

Czy kopie są wykonywane, wydzielone i testowane. Sprawdzamy dokumentację testów, jeśli istnieje.

Procedury reagowania

Ścieżka zgłoszenia incydentu, role, kontakt do dostawców i sposób zabezpieczania dowodów.

Dokumentacja techniczna

Czy opis środowiska i odpowiedzialności wystarcza do utrzymania kontroli i przekazania wiedzy.

Jak wygląda praca

Audyt jest projektem, a nie skanem. Potrzebuje dostępu, rozmów i potwierdzenia zakresu.

Ustalenie zakresu

Liczba systemów, lokalizacje, osoby kontaktowe, dostępne logi i ograniczenia organizacyjne.

Zbieranie danych

Rozmowy, konfiguracje, dokumentacja i przegląd ustawień. Testy aktywne tylko po osobnym uzgodnieniu.

Analiza i priorytety

Porządkujemy obserwacje według wpływu i wysiłku naprawy. Nie każda luka wymaga natychmiastowego projektu.

Co otrzymujesz

Raport ma być użyteczny dla osoby technicznej i decydenta, a nie obszerny bez wniosków.

Obserwacje

Opis stanu, ryzyka i dowodów w zakresie, do którego mieliśmy dostęp.

Plan naprawczy

Priorytety, zależności i propozycja kolejności działań. Wdrożenie jest osobnym projektem.

Podsumowanie dla zarządu

Krótki opis najważniejszych ryzyk i decyzji, który ułatwia ustalenie priorytetów inwestycyjnych.

Jak wykorzystać raport

Raport wspiera decyzje techniczne i biznesowe. Dalsze kroki planujemy z właściwymi osobami po stronie firmy.

Decyzje zarządcze

Obserwacje i priorytety pomagają ustalić kolejność inwestycji oraz odpowiedzialności w organizacji.

Ocena prawna i certyfikacja

Kwalifikację regulacyjną, ocenę zgodności i certyfikację prowadzi właściwy doradca lub uprawniona jednostka.

Testy aktywne

Jeżeli potrzebne jest aktywne testowanie podatności, ustalamy je jako osobny zakres z zasadami bezpieczeństwa i oknem testowym.

Od rozmowy do planu

01 — Rozmowa wstępna
Poznajemy środowisko, cel audytu i ograniczenia czasowe.
02 — Zakres i wycena
Ustalamy systemy, dostępy i osoby kontaktowe. Wycena zależy od zakresu, od 1500 PLN.
03 — Praca analityczna
Zbieramy dane i sprawdzamy konfiguracje. Testy aktywne tylko po uzgodnieniu.
04 — Raport i omówienie
Przekazujemy obserwacje, priorytety i plan działań. Decyzje o wdrożeniu należą do klienta.

Najczęściej zadawane pytania

Co obejmuje audyt bezpieczeństwa IT?

Analizę infrastruktury, kont i uprawnień, aktualizacji, konfiguracji sieci i endpointów, backupu oraz procedur reagowania. Zakres ustalamy przed rozpoczęciem; testy penetracyjne zamawiamy jako odrębny zakres.

Jak długo trwa audyt bezpieczeństwa?

Czas zależy od liczby systemów, dostępów i zakresu. Harmonogram ustalamy po inwentaryzacji, z uwzględnieniem dostępności zespołu i osób kontaktowych.

Czy audyt zakłóca pracę systemów?

Większość pracy wykonujemy na dokumentacji, konfiguracji i rozmowach z zespołem. Testy aktywne planujemy osobno, po uzgodnieniu okna i zasad bezpieczeństwa.

Czy audyt gwarantuje zgodność z RODO, ISO 27001 lub NIS2?

Audyt dostarcza technicznych obserwacji i priorytetów naprawczych. Opinię prawną, certyfikację i audyt zgodności prowadzi uprawniony podmiot.

Co otrzymuję po audycie?

Raport z obserwacjami, oceną ryzyka i priorytetami, plan działań naprawczych oraz podsumowanie dla osób decyzyjnych. Zakres dowodów zależy od udostępnionych systemów i dokumentacji.

Ile kosztuje audyt bezpieczeństwa?

Audyt wyceniamy indywidualnie, od 1500 PLN, po ustaleniu zakresu i liczby systemów. Wdrożenie rekomendacji jest osobnym projektem.

Porozmawiajmy o zakresie

Opisz obecne środowisko, liczbę urządzeń i najważniejsze ryzyka. Ustalimy, co wchodzi w stałą obsługę, a co wymaga osobnej wyceny.