Audyt cyberbezpieczeństwa i bezpieczeństwa IT
Audyt cyberbezpieczeństwa pokazuje, jak działają zabezpieczenia i gdzie organizacja powinna wprowadzić zmiany.
Badamy uzgodnione systemy, procesy i dowody, a wyniki przekazujemy w raporcie z priorytetami.
Pracujemy dla firm, instytucji i samorządów. Przed rozpoczęciem ustalamy cel badania: ocenę ryzyka i praktyk bezpieczeństwa, weryfikację wybranych systemów albo zgodność z konkretnymi wymaganiami. Dzięki temu wiadomo, co obejmuje raport i jakie ma ograniczenia.
Zakres
Co sprawdzamy podczas audytu?
Dobieramy obszary do celu i ryzyka organizacji. Raport wskazuje, co zostało zbadane i z jakich dowodów korzystaliśmy.
Zasoby i ryzyko
Ustalamy, które procesy, dane i systemy są objęte badaniem. Sprawdzamy aktualność inwentaryzacji i sposób oceny ryzyka.
Dostęp i konfiguracja
Przeglądamy nadawanie uprawnień, konta uprzywilejowane oraz wybrane ustawienia systemów i usług w uzgodnionym zakresie.
Odporność operacyjna
Sprawdzamy dowody wykonywania kopii zapasowych, testów odtwarzania, aktualizacji, obsługi podatności i reagowania na incydenty.
Zasady i praktyka
Porównujemy procedury z tym, co rzeczywiście robią zespoły. Badamy odpowiedzialność, szkolenia oraz nadzór nad dostawcami.
Przebieg
Od ustalenia zakresu do planu naprawczego
1. Ustalenie celu
Uzgadniamy systemy, lokalizacje, kryteria oceny, osoby kontaktowe i dopuszczalne metody badania.
2. Zebranie dowodów
Analizujemy dokumenty, konfigurację i zapisy operacyjne; rozmawiamy z właścicielami procesów.
3. Weryfikacja ustaleń
Opisujemy niezgodności i ryzyka, omawiamy je z zespołem oraz wyjaśniamy możliwe przyczyny.
4. Raport i plan
Przekazujemy ustalenia z priorytetami, zalecanymi działaniami, odpowiedzialnością i sposobem sprawdzenia poprawek.
Dobór badania
Audyt IT, wymagania prawne i testy techniczne
Gdy celem jest roczny przegląd podmiotu realizującego zadania publiczne, sprawdź audyt KRI. Dla działającego systemu zarządzania bezpieczeństwem informacji opisujemy osobno audyt SZBI. Zakres obowiązków wynikających z ustawy o KSC wymaga ustalenia statusu podmiotu i właściwych kryteriów.
Ocena podatności i test penetracyjny wymagają osobnego zakresu oraz upoważnienia. Wynik żadnego z tych badań nie daje gwarancji braku incydentów; pozwala podjąć decyzję na podstawie sprawdzonych dowodów.
Audyt bezpieczeństwa
Najczęściej zadawane pytania
Co obejmuje audyt cyberbezpieczeństwa?
Czy audyt obejmuje testy penetracyjne?
Czy raport potwierdza zgodność z KRI, KSC lub ISO/IEC 27001?
Co otrzymamy po audycie?
Audyt cyberbezpieczeństwa
Ustal zakres audytu
Opisz krótko swoją sytuację — odpowiemy z propozycją zakresu i terminu. Konsultacja wstępna jest bezpłatna i do niczego nie zobowiązuje.