RYZYKO • KSC • TECHNOLOGIA
Audyt, który kończy się planem działania.
Oceniamy stan organizacyjny i techniczny, pokazujemy luki oraz ustalamy kolejność ich usuwania.
Sprawdzamy
- SZBI, role i zarządzanie ryzykiem
- obsługę oraz zgłaszanie incydentów
- sieć, firewall, Wi‑Fi i dostęp zdalny
- tożsamość, MFA, konta i uprawnienia
- Microsoft 365, serwery i urządzenia
- backup, odtwarzanie i ciągłość działania
- dostawców i kluczowe zależności
Otrzymujesz
- raport napisany językiem decyzji
- mapę luk i ryzyk
- priorytety z uzasadnieniem
- właścicieli działań i proponowane terminy
- listę wymaganych dowodów
- omówienie wyników z kierownictwem i IT
- możliwość wdrożenia zaleceń
DOBÓR USŁUGI
Najpierw określamy cel audytu.
Audyt techniczny koncentruje się na rzeczywistych zabezpieczeniach środowiska IT. Audyt gotowości KSC obejmuje również procesy, dokumentację i dowody realizacji wymagań.
Formalny audyt ustawowy z art. 15 KSC jest odrębnym zleceniem. Wymaga potwierdzenia niezależności oraz właściwego, co najmniej dwuosobowego zespołu audytorów.
Przed rozpoczęciem prac organizacja otrzymuje zakres, kryteria oceny, harmonogram i koszt.
Potrzebujesz diagnozy technicznej czy gotowości KSC?
Opisz sektor, środowisko i cel sprawdzenia. Dobierzemy właściwy rodzaj audytu.