Nightingale Consulting
Usługa 02

Cyberbezpieczeństwo i audyty

Sprawdzamy, gdzie naprawdę jesteś podatny, zanim zrobi to ktoś inny. Audyty, hardening, zgodność z wymogami (m.in. NIS2) i plan działania w zrozumiałym języku.

AudytHardeningNIS2
Dla kogo

Kiedy warto się do nas odezwać

Klient korporacyjny przysłał ankietę bezpieczeństwa albo zapowiedział audyt, a wy nie macie czym odpowiedzieć.

Firma podlega znowelizowanej ustawie o KSC wdrażającej NIS2 i trzeba ustalić, co to oznacza w praktyce — zanim zrobi to za was regulator.

Po incydencie albo po odejściu osoby, która „wiedziała, jak to działa”, nikt nie potrafi powiedzieć, gdzie są słabe punkty.

Co dostajesz

  • Audyt stanu faktycznego: infrastruktura, dostępy, kopie zapasowe, procedury — z listą ryzyk uszeregowaną według wagi.
  • Politykę bezpieczeństwa informacji i dokumentację systemu zarządzania przygotowaną do spełnienia wymagań ISO/IEC 27001.
  • Plan ciągłości działania i procedury odtworzeniowe, które da się przetestować, a nie tylko pokazać.
  • Rejestr ryzyka wraz z kontrolami i dowodami kontrolnymi — tym, o co pyta audytor i nadzorca.
  • Wdrożenie zaleceń: segmentacja sieci, zarządzanie tożsamością i uprawnieniami, monitoring zdarzeń bezpieczeństwa.

Ile to trwa

Audyt i raport z rekomendacjami zamykamy wyraźnie szybciej niż wdrożenie tych rekomendacji — to drugie zależy od wielkości środowiska i od tego, ile trzeba zmienić w konfiguracji, a ile w nawykach ludzi. Jeśli pracujemy pod audyt waszego klienta, dopasowujemy się do jego terminów; przy NIS2 ustalamy harmonogram od ustawowych dat wstecz.

Przebieg

Jak wygląda współpraca krok po kroku

01

Rozmowa i analiza

Bezpłatna konsultacja, na której ustalamy problem, a nie listę technologii.

02

Zakres i wycena

Harmonogram, budżet, ryzyka i kryteria odbioru spisane, zanim zaczniemy.

03

Wdrożenie

Jeden opiekun projektu po naszej stronie. Ty dostajesz rezultat, nie statusy.

04

Utrzymanie i wsparcie

Wsparcie także wtedy, gdy projekt jest już odebrany.

Powiązane usługi

Często idzie w parze z

01

Strategia IT i AI

Wybór zastosowań, bezpieczeństwo danych i architektura dopasowana do celów firmy.

03

Automatyzacja procesów biznesowych

Obieg dokumentów i procesy, które przestają zjadać czas zespołu.

04

Infrastruktura sieciowo-serwerowa i chmura

Chmura, on-premise i rozwiązania hybrydowe — projektowanie i utrzymanie.

Porozmawiajmy o tym, co u Was nie działa

Pierwsza rozmowa jest bezpłatna i niezobowiązująca. Odpowiadamy zwykle w ciągu jednego dnia roboczego.