Systematyczny przegląd całego środowiska IT - nie tylko szukamy podatności technicznych, ale też sprawdzamy polityki, procedury i konfiguracje pod kątem zgodności i ryzyka.
Konfiguracja serwerów, urządzeń sieciowych (firewalle, switche, routery), systemów operacyjnych. Weryfikacja podatnych wersji oprogramowania i błędnych uprawnień.
Polityki haseł, MFA, zarządzanie kontami uprzywilejowanymi (PAM), zasada minimalnych uprawnień, offboarding pracowników.
Konfiguracja SPF, DKIM, DMARC - ochrona przed podszywaniem się pod domenę. Analiza podatności na phishing.
Weryfikacja polityki backup, testowanie odtwarzania danych, plany ciągłości działania (BCP/DRP).
Ocena zgodności z RODO, ISO 27001, NIS2. Identyfikacja luk i przygotowanie planu doprowadzenia do zgodności. Sprawdź, czy NIS2 dotyczy Twojej firmy.
Ocena polityk i procedur dotyczących bezpieczeństwa, szkolenia, reagowanie na incydenty w praktyce.
Raport z audytu to nie lista techniczna dla działu IT - piszemy go tak, żeby był zrozumiały dla zarządu i właściciela firmy. Pokazujemy co jest naprawdę ryzykowne, a co można zrobić od ręki.
Ocena dojrzałości bezpieczeństwa
Ogólna ocena (1-5) z uzasadnieniem i porównaniem do standardów branżowych.
Lista priorytetów do naprawy
Krytyczne, wysokie, średnie, niskie - wiesz od czego zacząć.
Konkretny plan działania
Co naprawić, w jakiej kolejności, z szacowanym nakładem pracy.
Podsumowanie wykonawcze
2 strony bez technicznego żargonu - idealne do prezentacji dla zarządu.
Zgodności które sprawdzamy
Dla kogo
Opisz nam swoje środowisko IT - odpiszemy w 24h z bezpłatną wyceną.
Umów konsultację →