( Audyty ) — SZBI, strony, sklepy, przejęcia
Audyty, które
/kończą się
listą działań,
/nie tylko raportem.
Każdy raport kończy się listą priorytetów i rekomendacji, a poprawki możesz zlecić naszemu zespołowi. Audyty SZBI prowadzi certyfikowany audytor wiodący ISO/IEC 27001. Wycena jest stała i pisemna przed startem.
Co dostajesz po audycie
- Raport z priorytetami
- Konkretne rekomendacje
- Opcjonalne wdrożenie poprawek
( 01 ) — Dla kogo i kiedy
Kiedy audyt
/ma sens?
Zawsze przed decyzją.
Czasem audyt to wymóg z zewnątrz, czasem zdrowy rozsądek wewnątrz organizacji. Audytujemy firmy i podmioty publiczne — w tym urzędy i instytucje objęte obowiązkowymi, okresowymi audytami SZBI. W każdym przypadku efekt jest ten sam: wiesz, na czym stoisz, i masz plan działania.
„Jesteśmy urzędem albo instytucją publiczną — czeka nas okresowy audyt SZBI."
Wykonujemy audyty SZBI również dla podmiotów publicznych. Prowadzi je certyfikowany audytor wiodący ISO/IEC 27001, a dokumentacja spełnia formalne wymagania okresowego przeglądu.
„Kontrahent wymaga od nas audytu bezpieczeństwa."
Audyt SZBI kończy się dokumentacją, którą możesz pokazać kontrahentowi lub w przetargu — bez nadrabiania formalności na ostatnią chwilę.
„RODO, NIS2 — nie wiemy, czy w ogóle spełniamy wymogi."
Audyt pokazuje luki względem wymagań i plan ich zamknięcia: co jest pilne prawnie, a co „tylko" dobrym zwyczajem.
„Chcemy po prostu wiedzieć, na czym stoimy."
Bez straszenia: dostajesz raport z priorytetami — co krytyczne, co ważne, co może poczekać, i ile kosztuje każda naprawa.
„Przejmujemy stronę po innym wykonawcy i boimy się, co w środku."
Audyt przejęcia ujawnia techniczny stan, ukryte zaległości i dostępy — zanim przejmiesz odpowiedzialność za cudzy kod.
„Nasza strona albo sklep działa, ale nie wiemy, czy działa dobrze."
Audyt strony i sklepu sprawdza bezpieczeństwo, dostępność WCAG 2.2 i wydajność — dostajesz listę konkretnych poprawek, nie ogólniki.
( 02 ) — Zakres audytów
Sprawdzamy systemy,
/strony i nawyki.
W tej kolejności.
Audyt SZBI
Przegląd struktury bezpieczeństwa informacji zgodnej z normą: polityki, uprawnienia, procesy, zarządzanie ryzykiem i incydentami. Prowadzimy audyty SZBI dla firm oraz dla urzędów i instytucji publicznych — wynik to dokumentacja gotowa do pokazania kontrahentowi, w przetargu lub przy okresowym przeglądzie.
Audyt strony / sklepu
Bezpieczeństwo, dostępność WCAG 2.2 i wydajność w jednym przeglądzie: wersje i wtyczki, formularze, płatności, kontrasty, nawigacja klawiaturą, szybkość na telefonie.
Audyt przejęcia
Przejęcie cudzej strony lub infrastruktury bez niemiłych niespodzianek: stan techniczny, zaległe aktualizacje, własność domen i hostingu, dostępy i licencje.
Szkolenia z cyber-higieny
Praktyczne szkolenie dla zespołu: hasła i menedżery haseł, rozpoznawanie phishingu, bezpieczna praca zdalna. Na realnych przykładach, bez slajdów-straszek.
( 03 ) — Co dostajesz
Raport to dopiero
/początek. Resztę
robimy razem.
Raport z priorytetami
Lista usterek od krytycznych po kosmetyczne — każda opisana po ludzku, z oceną ryzyka i kosztu naprawy. Bez żargonu, którego nikt nie rozumie.
Konkretne rekomendacje
Nie „popraw bezpieczeństwo", tylko: włącz dwuskładnikowe logowanie, zaktualizuj wersję PHP, przenieś backup poza serwer. Krok po kroku.
Opcjonalne wdrożenie z naszym zespołem
Możesz naprawić wszystko własnymi siłami albo zlecić poprawki nam — stała wycena wdrożenia przed startem, ten sam zespół, który robił audyt.
Ile to kosztuje?
Wycena indywidualna — zależy od potrzeb i zakresu. Inny audyt potrzebuje pięcioosobowa kancelaria, inny sklep z integracjami. Dlatego zaczynamy od bezpłatnej rozmowy, a stałą, pisemną wycenę dostajesz w 2 dni robocze — przed jakimkolwiek zobowiązaniem.
( 04 ) — FAQ audytów
Najpierw pytania,
/potem audyt.
Audyt SZBI bada strukturę bezpieczeństwa informacji: polityki, uprawnienia, procesy i zarządzanie ryzykiem — zgodnie z normą ISO/IEC 27001. Audyt bezpieczeństwa (techniczny) koncentruje się na systemach: podatnościach, konfiguracji, kodzie. W praktyce często się uzupełniają — podczas rozmowy wstępnej doradzimy, czego potrzebujesz.
( 05 ) — Następny krok
Dowiedz się,
/na czym stoisz.
Zanim zrobi to ktoś inny.
Bezpłatna rozmowa o audycie
Opisz nam sytuację — dobierzemy właściwy audyt
SZBI, strona, sklep czy przejęcie — na rozmowie wstępnej (0 zł) ustalimy zakres, a stałą, pisemną wycenę dostaniesz w 2 dni robocze. Bez zobowiązań i bez handlowego nachodzenia.