Audyt cyberbezpieczeństwa i audyt bezpieczeństwa IT w firmie

Audyt cyberbezpieczeństwa pokazuje, jak łatwo dostać się do systemów Twojej firmy i co się stanie, gdy padnie serwer albo ktoś przejmie skrzynkę pocztową. Sprawdzamy sieć, konta, chmurę i kopie zapasowe, a na koniec dostajesz raport z listą poprawek od najpilniejszej. Część techniczną, czyli skany i testy, wykonuje współpracujący specjalista bezpieczeństwa IT, dobrany do Twojej infrastruktury. Zdalnie pracujemy w całej Polsce, na miejscu w województwie śląskim. Cenę i termin podajemy po rozmowie.

W skrócie

Cena
wycena po rozmowie, według liczby stanowisk, serwerów i lokalizacji; na miejscu + dojazd
Czas
zależy od liczby urządzeń i lokalizacji oraz od tego, jak szybko dostaniemy dostępy
Forma
zdalnie w całej Polsce albo na miejscu w województwie śląskim
Co dostajesz
raport z oceną ryzyka i priorytetami oraz omówienie z Tobą i z Twoim informatykiem

Dla kogo jest audyt bezpieczeństwa IT

  • dla firm objętych ustawą o KSC, które przygotowują się do obowiązków z art. 8 i do audytu ustawowego;
  • dla dostawców, którzy dostali od klienta ankietę bezpieczeństwa i chcą odpowiadać zgodnie z prawdą;
  • dla biur, sklepów internetowych i gabinetów, które trzymają dane klientów w chmurze i w kilku programach naraz;
  • dla firm po incydencie: zaszyfrowanym dysku, przejętym koncie, wycieku haseł;
  • dla nowego zarządu, który chce wiedzieć, co przejmuje.

Co sprawdzamy podczas audytu cyberbezpieczeństwa

  • skany podatności - co widać z internetu (otwarte usługi, stare wersje oprogramowania) oraz, na miejscu, w sieci wewnętrznej;
  • sieć - router i zapora, Wi-Fi dla gości oddzielone od firmowego, dostęp zdalny;
  • chmura i poczta - konfiguracja pakietu biurowego, udostępnione foldery, reguły przekierowań;
  • konta i uprawnienia - konta byłych pracowników, wspólne hasła, konta administratorów;
  • uwierzytelnianie wieloskładnikowe - gdzie jest, a gdzie go brakuje;
  • kopie zapasowe - czy są poza siedzibą i czy da się z nich odtworzyć dane (sprawdzamy na próbce);
  • aktualizacje i stacje robocze - system, przeglądarki, programy, szyfrowanie laptopów;
  • procedury - kto co robi, gdy dojdzie do incydentu.

Skany i testy wybranych zabezpieczeń wykonuje współpracujący specjalista bezpieczeństwa IT, tylko w zakresie uzgodnionym na piśmie. Raport i omówienie zostają po naszej stronie.

Zdalnie czy na miejscu

Zdalnie, cała Polska. Skany z zewnątrz, przegląd konfiguracji chmury i poczty, kont i polityk przez udostępniony ekran z Twoim informatykiem. Dla firm pracujących głównie w chmurze to zwykle wystarcza.

Na miejscu, województwo śląskie, termin po uzgodnieniu. Przyjeżdżamy, gdy trzeba zeskanować sieć od środka, obejrzeć serwerownię albo szafę z routerem i sprawdzić urządzenia, których nie widać z internetu. Dojazd doliczamy do ceny.

WariantWybierz, jeśliGdzieCo obejmujeCena
ZdalnieTwoja firma pracuje głównie w chmurzecała Polskaskany z zewnątrz, przegląd konfiguracji chmury i poczty, kont i polityk przez udostępniony ekranwycena po rozmowie
Na miejscutrzeba zeskanować sieć od środka, obejrzeć serwerownię albo szafę z routeremwojewództwo śląskie, termin po uzgodnieniuskany w sieci wewnętrznej i urządzenia, których nie widać z internetuwycena po rozmowie + dojazd

Jak przebiega audyt

  1. Rozmowa i zakres - poznajemy firmę, systemy i lokalizacje, ustalamy na piśmie, co testujemy.
  2. Przegląd i skany - zdalnie albo na miejscu, w uzgodnionych godzinach, żeby nie przeszkadzać w pracy.
  3. Raport - ustalenia z oceną ryzyka i priorytetami: co poprawić od razu, co w ciągu miesiąca, co zaplanować.
  4. Omówienie - przechodzimy przez raport z Tobą i z informatykiem, który będzie wdrażał poprawki.

Czas zależy od liczby urządzeń i lokalizacji oraz od tego, jak szybko dostaniemy dostępy.

Czy to jest audyt z ustawy o KSC?

Nie. Art. 15 ustawy o krajowym systemie cyberbezpieczeństwa wymaga, żeby podmiot kluczowy co najmniej raz na 3 lata przeprowadził na własny koszt audyt bezpieczeństwa systemu informacyjnego, a pierwszy taki audyt podmioty kluczowe objęte ustawą od 3 kwietnia 2026 r. robią do 3 kwietnia 2028 r. (art. 33 ust. 2, ustawa w ISAP (stan na październik 2026)). Ustawa określa, kto może być audytorem. Nasz audyt to przegląd i testy, które przygotowują firmę do obowiązków z art. 8 i do audytu ustawowego, żeby audytor nie znalazł braków, które dało się usunąć wcześniej.

Audyt IT a RODO

RODO wymaga regularnego testowania i oceny skuteczności zabezpieczeń (art. 32 ust. 1 lit. d). Audyt cyberbezpieczeństwa daje na to dowód po stronie technicznej. Stronę organizacyjną, czyli rejestr, upoważnienia i umowy powierzenia, sprawdza audyt RODO. Oba można zrobić razem.

Ile kosztuje audyt cyberbezpieczeństwa?

Wyceniamy po rozmowie. Cena zależy od liczby stanowisk i serwerów, liczby lokalizacji, tego, czy pracujesz w chmurze, i od wariantu: zdalnie czy z wizytą na Śląsku. Zakres i cenę dostajesz na piśmie, zanim cokolwiek zamówisz.

Zanim ktoś znajdzie lukę za Ciebie

Który wariant wybierasz: zdalnie czy z wizytą? Po raporcie będziesz wiedzieć, które trzy poprawki dają najwięcej. My audytujemy i pomagamy wdrożyć wszystko, a przy kontroli organu i przy incydencie jesteśmy po Twojej stronie. Zadzwoń pod 531 770 411 albo napisz przez formularz.

Cenawycena po rozmowie

Audyt bezpieczeństwa IT wyceniamy po rozmowie, według liczby stanowisk, serwerów i lokalizacji. Zdalnie w całej Polsce, na miejscu tylko w województwie śląskim (+ dojazd). My audytujemy i pomagamy wdrożyć wszystko, a w razie kontroli jesteśmy po Twojej stronie. Zobacz cennik.

Zobacz pełny cennik

Najczęstsze pytania

Na czym polega audyt cyberbezpieczeństwa?

Na przeglądzie sieci, kont, chmury, kopii zapasowych i procedur, skanach podatności oraz uzgodnionych testach. Kończy się raportem z oceną ryzyka i listą poprawek od najpilniejszej.

Ile się płaci za audyt bezpieczeństwa IT?

To zależy od wielkości firmy i zakresu. Mała firma w chmurze to inny zakres niż zakład z serwerownią i trzema lokalizacjami. Dlatego wyceniamy po rozmowie i podajemy cenę na piśmie przed zamówieniem.

Mamy firmę informatyczną, która dba o sieć. Po co audyt?

Bo audyt to drugie spojrzenie, niezależne od osoby, która konfigurowała systemy. Często wychodzą rzeczy, które umknęły w codziennej pracy: stare konta, kopie bez testu odtworzenia, brak MFA na poczcie. Raport omawiamy razem z Twoim informatykiem.

Czy audyt zakłóci pracę firmy?

Nie powinien. Skany i testy planujemy w uzgodnionych godzinach, a zakres testów ustalamy na piśmie przed startem. Od zespołu potrzebujemy kilku rozmów i dostępów.

Jak często robić audyt bezpieczeństwa IT?

Podmiot kluczowy ma ustawowy audyt co najmniej raz na 3 lata (art. 15 ustawy o KSC). Przegląd przygotowawczy warto robić raz w roku i po każdej większej zmianie: nowy system, przeprowadzka, incydent.

Powiązane usługi

NIS2

wycena po rozmowie

Wdrożenie NIS2

wycena po rozmowie

Kogo dotyczy NIS2

wycena po rozmowie

Audyt RODO

od 1690 zł netto

Porozmawiajmy o Twojej firmie

Opisz krótko, czym się zajmujesz. Odpowiemy, co przygotujemy i ile to kosztuje.

Zanim przyjdzie kontrola, sprawdź, co masz

My audytujemy i pomagamy wdrożyć wszystko. W razie kontroli jesteśmy po Twojej stronie. Zadzwoń albo napisz - powiemy, od czego zacząć w Twojej firmie.