Dla kogo jest audyt bezpieczeństwa IT
- dla firm objętych ustawą o KSC, które przygotowują się do obowiązków z art. 8 i do audytu ustawowego;
- dla dostawców, którzy dostali od klienta ankietę bezpieczeństwa i chcą odpowiadać zgodnie z prawdą;
- dla biur, sklepów internetowych i gabinetów, które trzymają dane klientów w chmurze i w kilku programach naraz;
- dla firm po incydencie: zaszyfrowanym dysku, przejętym koncie, wycieku haseł;
- dla nowego zarządu, który chce wiedzieć, co przejmuje.
Co sprawdzamy podczas audytu cyberbezpieczeństwa
- skany podatności - co widać z internetu (otwarte usługi, stare wersje oprogramowania) oraz, na miejscu, w sieci wewnętrznej;
- sieć - router i zapora, Wi-Fi dla gości oddzielone od firmowego, dostęp zdalny;
- chmura i poczta - konfiguracja pakietu biurowego, udostępnione foldery, reguły przekierowań;
- konta i uprawnienia - konta byłych pracowników, wspólne hasła, konta administratorów;
- uwierzytelnianie wieloskładnikowe - gdzie jest, a gdzie go brakuje;
- kopie zapasowe - czy są poza siedzibą i czy da się z nich odtworzyć dane (sprawdzamy na próbce);
- aktualizacje i stacje robocze - system, przeglądarki, programy, szyfrowanie laptopów;
- procedury - kto co robi, gdy dojdzie do incydentu.
Skany i testy wybranych zabezpieczeń wykonuje współpracujący specjalista bezpieczeństwa IT, tylko w zakresie uzgodnionym na piśmie. Raport i omówienie zostają po naszej stronie.
Zdalnie czy na miejscu
Zdalnie, cała Polska. Skany z zewnątrz, przegląd konfiguracji chmury i poczty, kont i polityk przez udostępniony ekran z Twoim informatykiem. Dla firm pracujących głównie w chmurze to zwykle wystarcza.
Na miejscu, województwo śląskie, termin po uzgodnieniu. Przyjeżdżamy, gdy trzeba zeskanować sieć od środka, obejrzeć serwerownię albo szafę z routerem i sprawdzić urządzenia, których nie widać z internetu. Dojazd doliczamy do ceny.
| Wariant | Wybierz, jeśli | Gdzie | Co obejmuje | Cena |
|---|
| Zdalnie | Twoja firma pracuje głównie w chmurze | cała Polska | skany z zewnątrz, przegląd konfiguracji chmury i poczty, kont i polityk przez udostępniony ekran | wycena po rozmowie |
|---|
| Na miejscu | trzeba zeskanować sieć od środka, obejrzeć serwerownię albo szafę z routerem | województwo śląskie, termin po uzgodnieniu | skany w sieci wewnętrznej i urządzenia, których nie widać z internetu | wycena po rozmowie + dojazd |
|---|
Jak przebiega audyt
- Rozmowa i zakres - poznajemy firmę, systemy i lokalizacje, ustalamy na piśmie, co testujemy.
- Przegląd i skany - zdalnie albo na miejscu, w uzgodnionych godzinach, żeby nie przeszkadzać w pracy.
- Raport - ustalenia z oceną ryzyka i priorytetami: co poprawić od razu, co w ciągu miesiąca, co zaplanować.
- Omówienie - przechodzimy przez raport z Tobą i z informatykiem, który będzie wdrażał poprawki.
Czas zależy od liczby urządzeń i lokalizacji oraz od tego, jak szybko dostaniemy dostępy.
Czy to jest audyt z ustawy o KSC?
Nie. Art. 15 ustawy o krajowym systemie cyberbezpieczeństwa wymaga, żeby podmiot kluczowy co najmniej raz na 3 lata przeprowadził na własny koszt audyt bezpieczeństwa systemu informacyjnego, a pierwszy taki audyt podmioty kluczowe objęte ustawą od 3 kwietnia 2026 r. robią do 3 kwietnia 2028 r. (art. 33 ust. 2, ustawa w ISAP (stan na październik 2026)). Ustawa określa, kto może być audytorem. Nasz audyt to przegląd i testy, które przygotowują firmę do obowiązków z art. 8 i do audytu ustawowego, żeby audytor nie znalazł braków, które dało się usunąć wcześniej.
Audyt IT a RODO
RODO wymaga regularnego testowania i oceny skuteczności zabezpieczeń (art. 32 ust. 1 lit. d). Audyt cyberbezpieczeństwa daje na to dowód po stronie technicznej. Stronę organizacyjną, czyli rejestr, upoważnienia i umowy powierzenia, sprawdza audyt RODO. Oba można zrobić razem.
Ile kosztuje audyt cyberbezpieczeństwa?
Wyceniamy po rozmowie. Cena zależy od liczby stanowisk i serwerów, liczby lokalizacji, tego, czy pracujesz w chmurze, i od wariantu: zdalnie czy z wizytą na Śląsku. Zakres i cenę dostajesz na piśmie, zanim cokolwiek zamówisz.
Zanim ktoś znajdzie lukę za Ciebie
Który wariant wybierasz: zdalnie czy z wizytą? Po raporcie będziesz wiedzieć, które trzy poprawki dają najwięcej. My audytujemy i pomagamy wdrożyć wszystko, a przy kontroli organu i przy incydencie jesteśmy po Twojej stronie. Zadzwoń pod 531 770 411 albo napisz przez formularz.