Audyt bezpieczeństwa IT: osiem obszarów, jeden wynik i plan, który firma utrzyma

Cena zależy od liczby osób, lokalizacji i tego, co już działa. Podajemy ją po rozmowie wstępnej, zanim cokolwiek zaczniemy. Jeśli wolisz zacząć mniejszym krokiem, Analiza Dostępów ma stałą cenę pakietową.

W firmie do kilkudziesięciu osób zwykle od jednego do kilku tygodni, w zależności od zakresu i dostępności osób, z którymi rozmawiamy. Termin ustalamy na starcie.

Raport z wynikiem ogólnym od 0 do 100, spis cyfrowego majątku firmy, ustalenia według pilności z jedną rekomendacją przy każdym, plan w trzech krokach i rejestr ryzyk, które świadomie akceptujesz. Raport omawiamy na spotkaniu online, także z Twoim informatykiem.

Nie trzeba nic przygotowywać. Przyda się jedna osoba, która wie, gdzie co jest, i godzina czasu właściciela na rozmowę. Nie prosimy o hasła ani o dostęp do systemów. Jeśli macie informatyka albo firmę serwisową, dobrze, żeby wiedzieli o audycie od początku.

Nie. Pracujemy zdalnie, rozmowy umawiamy w dogodnych terminach, nic nie wyłączamy i niczego nie instalujemy. Zespół pracuje jak zwykle.

Analiza Dostępów obejmuje jeden obszar, tożsamość i dostępy, czyli fundament zarządzania hasłami w firmie, od którego zaczyna się najwięcej naruszeń. Audyt bezpieczeństwa IT zawiera go w całości i dokłada pozostałe siedem obszarów oraz wynik ogólny. Sporo firm zaczyna od Analizy Dostępów i rozszerza ją później.

Nie. Sprawdzamy, gdzie są konta, kto ma do nich dostęp i jak są zabezpieczone. Wgląd w ustawienia uzgadniamy z Tobą, a haseł nie zbieramy.

Informatyk utrzymuje środowisko i zwykle robi to dobrze. Audyt patrzy z innej strony: na dostępy, ryzyka i to, czego nikt mu nie zlecił. Wyniki omawiamy także z nim, bez szukania winnych. Często zostaje naszym partnerem przy wdrożeniu.

Automaty nie wiedzą, jak duża jest Twoja firma. Szukają tego, co da się otworzyć najmniejszym kosztem: wyciekłych haseł, niezałatanych urządzeń, domen bez ochrony przed podszywaniem się. Audyt pokazuje, co z tego widać u Ciebie.

Zabezpieczają usługę, ale nie Twoje konta, hasła, udostępnione pliki i kopie zapasowe. Za konfigurację środowiska firmy w chmurze odpowiadacie Wy. W audycie sprawdzamy właśnie ją.

Nie. Test penetracyjny to próba włamania do konkretnego systemu, kosztuje zwykle od kilkunastu do kilkudziesięciu tysięcy złotych i ma sens, gdy podstawy już działają. Audyt sprawdza właśnie te podstawy: dostępy, pocztę, kopie, urządzenia, sieć i ludzi. Większości małych firm brakuje podstaw, nie testu.

Nie w sensie prawnym. Nie piszemy rejestru czynności ani polityk pod kontrolę UODO. Sprawdzamy praktykę, której w dokumentach RODO najczęściej brakuje: kto ma dostęp do danych, czy są odbierane przy odejściu i czy kopie da się odtworzyć. Jeśli masz dokumentację RODO, audyt pokaże, czy opisuje to, co naprawdę robicie.

Nie, i nikt uczciwy tego nie obieca. Obiecujemy wdrożenie i utrzymanie określonego zestawu zabezpieczeń, monitoring w uzgodnionym zakresie i czasie oraz dowody. Nie prowadzimy całodobowego centrum monitoringu. Celem jest to, żeby firma przestała być opłacalnym celem.

Tak, to jeden z najczęstszych powodów zamówienia. Na starcie sprawdzamy, czy ustawa o krajowym systemie cyberbezpieczeństwa dotyczy firmy bezpośrednio, czy wymagania przyjdą od klientów, którzy jej podlegają. Ci drudzy mają czas na wdrożenie obowiązków do kwietnia 2027 roku, więc kwestionariusze dla dostawców pojawiają się już teraz.

Po audycie odpowiadasz zgodnie z prawdą i masz dowody. Audyt nie jest opinią prawną ani certyfikacją zgodności. Tam, gdzie potrzebne są zapisy w umowach, pracujemy z Twoim prawnikiem.