Sprawdzamy Twoją infrastrukturę IT, zanim zrobi to ktoś niepowołany
Przeprowadzamy audyty bezpieczeństwa infrastruktury IT — serwerów, sieci, Active Directory, Microsoft 365 i certyfikatów SSL — pod okiem certyfikowanego Pełnomocnika ds. Cyberbezpieczeństwa i audytora wewnętrznego ISO/IEC 27001. Szybko identyfikujemy realne luki, przedstawiamy jasny raport z rekomendacjami i pomagamy je wdrożyć — w konkurencyjnej cenie i z rocznym wsparciem powdrożeniowym.
Certyfikowany audytor
kwalifikacje potwierdzone niezależnym rejestrem
Szybka realizacja
pierwszy raport z audytu w krótkim czasie
Konkurencyjne ceny
zakres i koszt dopasowane do wielkości infrastruktury
Roczne wsparcie powdrożeniowe
pomoc we wdrożeniu zaleceń przez 12 miesięcy
Bezpieczeństwo Twojej infrastruktury to zbyt poważny temat, by powierzać go przypadkowej osobie. Dlatego audyty prowadzimy w oparciu o formalne, zweryfikowane kwalifikacje z zakresu cyberbezpieczeństwa i zarządzania bezpieczeństwem informacji — potwierdzone w Krajowej Liście Audytorów, Kontrolerów i Specjalizacji Powiązanych.
Posiadane kwalifikacje:
- Pełnomocnik Bezpieczeństwa Cyberprzestrzeni (certyfikat II stopnia) — kompetencje do zarządzania bezpieczeństwem informacji i reagowania na zagrożenia w cyberprzestrzeni organizacji.
- Studia podyplomowe „Bezpieczeństwo i ochrona cyberprzestrzeni” — Uniwersytet Ekonomiczny w Katowicach, we współpracy z PIKW.
- Pełnomocnik ds. cyberbezpieczeństwa wg PN-EN ISO/IEC 27001, PN-EN ISO 22301 oraz RODO — kwalifikacje obejmujące zarządzanie bezpieczeństwem informacji, ciągłością działania oraz zgodnością z ochroną danych osobowych.
- Audytor wewnętrzny systemu zarządzania bezpieczeństwem informacji wg PN-EN ISO 27001:2023 — formalne uprawnienia do prowadzenia audytów zgodności z międzynarodowym standardem bezpieczeństwa informacji.
Bezpieczeństwo IT to proces, nie jednorazowe działanie
Wiele firm dowiaduje się o lukach w swojej infrastrukturze dopiero po incydencie. Nasze audyty pozwalają wykryć słabe punkty wcześniej — zanim zrobią to niepowołane osoby. Sprawdzamy konfigurację serwerów, sieci, Active Directory, środowiska Microsoft 365/Exchange Online oraz certyfikatów SSL, a wyniki przedstawiamy w przejrzystym raporcie z konkretnymi krokami do wdrożenia — zgodnie z metodyką wynikającą z posiadanych certyfikacji ISO 27001 i ISO 22301.
Nie kończymy na liście problemów — pomagamy też we wdrożeniu zabezpieczeń: od poprawy konfiguracji, przez wymianę certyfikatów, po uporządkowanie uprawnień i zasad w Active Directory.
Jak wygląda proces audytu krok po kroku
Przejrzysty proces, jasne zasady, stały kontakt na każdym etapie.
Bezpłatna konsultacja i określenie zakresu
Rozmawiamy o Twojej infrastrukturze (serwery, sieć, chmura, liczba użytkowników) oraz o tym, co budzi największe obawy lub podlega wymogom formalnym (np. RODO).
Analiza infrastruktury
Sprawdzamy konfigurację serwerów, sieci, zapory sieciowej, Active Directory, Microsoft 365/Exchange Online oraz stan certyfikatów SSL i procedur backupu.
Identyfikacja podatności i ryzyk
Weryfikujemy uprawnienia użytkowników, zasady haseł, aktualność systemów, poprawność reguł sieciowych oraz zgodność z dobrymi praktykami bezpieczeństwa i wymaganiami normy ISO/IEC 27001.
Raport z rekomendacjami
Przygotowujemy przejrzysty raport: co działa poprawnie, co wymaga poprawy oraz w jakiej kolejności wdrażać zmiany (od najpilniejszych po długoterminowe).
Wsparcie powdrożeniowe
Przez 12 miesięcy od audytu pozostajemy w kontakcie — pomagamy przy wdrażaniu kolejnych zaleceń i doradzamy przy zmianach w infrastrukturze.
Zakres usług
Audyt dopasowany do wielkości Twojej infrastruktury
Audyt podstawowy
Dla mniejszych firm — przegląd konfiguracji serwera, sieci lokalnej, kont użytkowników oraz stanu certyfikatów SSL. Szybka diagnoza najważniejszych ryzyk.
Audyt rozszerzony
Pełny przegląd infrastruktury: Active Directory, Microsoft 365/Exchange Online, zasady haseł i uprawnień, procedury backupu oraz konfiguracja sieci i zapory.
Audyt zgodności i wdrożenie zabezpieczeń
Audyt pod kątem wymogów formalnych (np. RODO, ISO/IEC 27001) połączony z wdrożeniem rekomendowanych zabezpieczeń — od konfiguracji, przez dokumentację, po szkolenie zespołu z dobrych praktyk.
Dokładny koszt każdego wariantu ustalamy indywidualnie po bezpłatnej konsultacji — płacisz tylko za zakres realnie potrzebny Twojej organizacji.
Gwarancja i opieka
Nie znikamy po uruchomieniu strony
Audyt ma sens tylko wtedy, gdy jego wyniki zostają wdrożone. Dlatego do każdego audytu dołączamy 12-miesięczne wsparcie powdrożeniowe — pomagamy skonsultować i wprowadzić rekomendowane zmiany, doradzamy przy kolejnych decyzjach dotyczących infrastruktury i jesteśmy dostępni w razie pytań związanych z raportem.
Najczęściej zadawane pytania
Czy audyt prowadzi osoba z formalnymi kwalifikacjami?
Tak — audyty prowadzone są przez certyfikowanego Pełnomocnika ds. Cyberbezpieczeństwa oraz audytora wewnętrznego systemu zarządzania bezpieczeństwem informacji wg normy ISO/IEC 27001:2023, z kwalifikacjami potwierdzonymi w niezależnym, publicznym rejestrze.
Ile trwa audyt bezpieczeństwa IT?
Zależy od wielkości infrastruktury — podstawowy audyt może zająć kilka dni roboczych, pełny przegląd z rekomendacjami zgodności zajmuje więcej czasu, co ustalamy już na etapie wyceny.
Czy audyt wiąże się z przerwą w działaniu systemów?
Nie — audyt opiera się głównie na analizie konfiguracji i logów, więc nie wymaga przestojów w codziennej pracy firmy.
Czy pomagacie też we wdrożeniu zaleceń, czy tylko dostarczacie raport?
Oferujemy obie opcje — możesz otrzymać sam raport z rekomendacjami albo zlecić nam także wdrożenie zmian i dalsze wsparcie.
Czy audyt obejmuje zgodność z RODO?
Tak, w wariancie audytu zgodności sprawdzamy infrastrukturę również pod kątem wymogów związanych z ochroną danych osobowych.
Co obejmuje roczne wsparcie po audycie?
Pomoc we wdrażaniu rekomendacji, konsultacje dotyczące zmian w infrastrukturze oraz odpowiedzi na pytania związane z treścią raportu.
Sprawdźmy razem bezpieczeństwo Twojej infrastruktury
Napisz do nas lub umów bezpłatną konsultację — ustalimy zakres audytu dopasowany do Twojej infrastruktury, bez zobowiązań.