Kontrolowany atak na aplikacje i infrastrukturę, prowadzony przez pentesterów OSCP.
Cykliczne skanowanie systemów z ręczną weryfikacją i priorytetyzacją wyników.
Całodobowy monitoring zdarzeń, analiza alertów i reagowanie na incydenty.
Dostosowanie organizacji do dyrektywy NIS2 i ustawy o krajowym systemie cyberbezpieczeństwa.
Audyty zgodności z rozporządzeniem KRI i ustawą o KSC, prowadzone przez audytorów wiodących ISO/IEC 27001.
Polityki, procedury i rejestry systemu zarządzania bezpieczeństwem informacji.
Wsparcie partnerstw JST w budowie i obsłudze Lokalnych Centrów Cyberbezpieczeństwa.
Audyty bezpieczeństwa KRI i KSC
Sprawdzamy zgodność z rozporządzeniem KRI i ustawą o KSC. Oceniamy dokumenty i rzeczywiste zabezpieczenia.
- Audyt KRI
- Audyt KSC
- Audyt ISO/IEC 27001
- Weryfikacja techniczna
- Audyt dostawców
- Audyt sprawdzający
Audyt prowadzony przez Audytora Wiodącego ISO/IEC 27001
Kiedy potrzebny jest audyt
Audyt odpowiada na pytanie, czy wymagania są spełnione nie tylko na papierze. Dostajesz ocenę zgodności i listę konkretnych działań.
Urząd musi przeprowadzić coroczny audyt bezpieczeństwa informacji wymagany przez KRI.
Przeprowadzamy audyt zgodnie z rozporządzeniem i przygotowujemy raport, który dokumentuje realizację obowiązku.
Podmiot objęty ustawą o KSC przygotowuje się do audytu lub kontroli.
Wcześniejszy audyt pozwala znaleźć niezgodności i usunąć je, zanim zobaczy je audytor zewnętrzny.
Po poprzednim audycie zostały zalecenia i trzeba sprawdzić, czy je wdrożono.
Audyt sprawdzający potwierdza wykonanie zaleceń i wskazuje, co jeszcze wymaga poprawy.
Obszary audytu
Audyty prowadzą audytorzy wiodący ISO/IEC 27001, a w części technicznej wspierają ich pentesterzy.
Audyt KRI
Ocena zgodności z wymaganiami rozporządzenia w sprawie Krajowych Ram Interoperacyjności w zakresie bezpieczeństwa informacji.
Audyt KSC
Audyt bezpieczeństwa systemu informacyjnego wymagany ustawą o krajowym systemie cyberbezpieczeństwa.
Audyt ISO/IEC 27001
Audyt wewnętrzny systemu zarządzania bezpieczeństwem informacji przed certyfikacją lub w jej trakcie.
Weryfikacja techniczna
Kontrola konfiguracji i zabezpieczeń w systemach, a nie tylko w dokumentach.
Audyt dostawców
Ocena bezpieczeństwa kluczowych dostawców usług ICT w ramach łańcucha dostaw.
Audyt sprawdzający
Weryfikacja wdrożenia zaleceń z wcześniejszych audytów i kontroli.
Jak przebiega audyt
Plan audytu
Zakres, kryteria, harmonogram i osoby kontaktowe po Twojej stronie.
Przegląd dokumentacji
Polityki, procedury, rejestry i dowody ich stosowania.
Wywiady i testy
Rozmowy z personelem i techniczna weryfikacja zabezpieczeń.
Raport
Ocena zgodności, lista niezgodności i zalecenia, omówione z kierownictwem.
Co otrzymujesz
- Raport z audytu z oceną zgodności
- Lista niezgodności z oceną istotności
- Zalecenia i propozycja planu naprawczego
- Spotkanie podsumowujące z kierownictwem
Po audycie
Jeżeli audyt wykaże braki w dokumentacji, możemy przygotować lub zaktualizować dokumentację SZBI.
Najczęstsze pytania
Jak często trzeba przeprowadzać audyt KRI?
Rozporządzenie KRI wymaga okresowego audytu wewnętrznego w zakresie bezpieczeństwa informacji, nie rzadziej niż raz w roku.
Czy audyt może przeprowadzić zewnętrzna firma?
Tak. Zewnętrzny audytor zapewnia niezależne spojrzenie i doświadczenie z wielu organizacji. U nas audyt prowadzi Audytor Wiodący ISO/IEC 27001.
Co, jeśli audyt wykaże niezgodności?
Każdą niezgodność opisujemy razem z oceną istotności i zaleceniem. Na tej podstawie przygotowujemy propozycję planu naprawczego, a jeśli chcesz, pomagamy go zrealizować.
Czy audyt obejmuje systemy, czy tylko dokumenty?
Oba obszary. Oprócz przeglądu dokumentacji sprawdzamy konfigurację i zabezpieczenia w systemach, bo zgodność na papierze nie chroni przed atakiem.
Powiązane usługi
Wdrożenie NIS2/KSC
Kwalifikacja podmiotu, analiza luk, szacowanie ryzyka i plan wdrożenia wymagań.
Dokumentacja SZBI
Polityki, procedury, rejestry i deklaracja stosowania gotowe do audytu.
Testy penetracyjne
Kontrolowany atak na aplikacje, sieć i Active Directory, prowadzony przez pentesterów OSCP.