Sprawdzamy, gdzie naprawdę jesteś podatny, zanim zrobi to ktoś inny. Audyty, hardening, zgodność z wymogami (m.in. NIS2) i plan działania w zrozumiałym języku.
AudytHardeningNIS2
Dla kogo
Kiedy warto się do nas odezwać
Klient korporacyjny przysłał ankietę bezpieczeństwa albo zapowiedział audyt, a wy nie macie czym odpowiedzieć.
Firma podlega znowelizowanej ustawie o KSC wdrażającej NIS2 i trzeba ustalić, co to oznacza w praktyce — zanim zrobi to za was regulator.
Po incydencie albo po odejściu osoby, która „wiedziała, jak to działa”, nikt nie potrafi powiedzieć, gdzie są słabe punkty.
Co dostajesz
Audyt stanu faktycznego: infrastruktura, dostępy, kopie zapasowe, procedury — z listą ryzyk uszeregowaną według wagi.
Politykę bezpieczeństwa informacji i dokumentację systemu zarządzania przygotowaną do spełnienia wymagań ISO/IEC 27001.
Plan ciągłości działania i procedury odtworzeniowe, które da się przetestować, a nie tylko pokazać.
Rejestr ryzyka wraz z kontrolami i dowodami kontrolnymi — tym, o co pyta audytor i nadzorca.
Audyt i raport z rekomendacjami zamykamy wyraźnie szybciej niż wdrożenie tych rekomendacji — to drugie zależy od wielkości środowiska i od tego, ile trzeba zmienić w konfiguracji, a ile w nawykach ludzi. Jeśli pracujemy pod audyt waszego klienta, dopasowujemy się do jego terminów; przy NIS2 ustalamy harmonogram od ustawowych dat wstecz.
Przebieg
Jak wygląda współpraca krok po kroku
01
Rozmowa i analiza
Bezpłatna konsultacja, na której ustalamy problem, a nie listę technologii.
02
Zakres i wycena
Harmonogram, budżet, ryzyka i kryteria odbioru spisane, zanim zaczniemy.
03
Wdrożenie
Jeden opiekun projektu po naszej stronie. Ty dostajesz rezultat, nie statusy.
04
Utrzymanie i wsparcie
Wsparcie także wtedy, gdy projekt jest już odebrany.
Powiązane usługi
Często idzie w parze z
01
Strategia IT i AI
Wybór zastosowań, bezpieczeństwo danych i architektura dopasowana do celów firmy.
Niezbędne pliki cookie są potrzebne, żeby strona działała — te zostają zawsze. Osobno pytamy o zgodę na statystyki (Google Analytics) i mapę dojazdu Google, które ustawiają własne pliki i przekazują dane poza naszą stronę. Szczegóły opisaliśmy w polityce prywatności.