Audyt i zgodność IT
Ocena stanu bezpieczeństwa i gotowości organizacyjnej
Wspieramy jednostki samorządu terytorialnego, szkoły oraz jednostki organizacyjne w ocenie stanu bezpieczeństwa informacji, cyberbezpieczeństwa i infrastruktury IT. Nasze działania mają charakter eksperckiego przeglądu i doradztwa, dostosowanego do skali i rzeczywistych potrzeb jednostki.
Celem audytu jest uporządkowanie obszaru IT i bezpieczeństwa, wskazanie obszarów wymagających uwagi oraz przygotowanie organizacyjne do dalszych działań, zmian lub kontroli.
Zakres wsparcia:
- przegląd dokumentacji bezpieczeństwa informacji,
- ocenę organizacyjnego podejścia do cyberbezpieczeństwa,
- analizę procedur IT i reagowania na incydenty,
- ocenę podstawowych elementów infrastruktury IT
(serwery, sieć, kopie zapasowe, urządzenia bezpieczeństwa), - identyfikację obszarów ryzyka,
- przygotowanie zaleceń dostosowanych do możliwości jednostki.
Zakres audytu ustalany jest indywidualnie i nie wykracza poza realne potrzeby i obowiązki jednostki.
Nasze audyty:
- mają charakter doradczy i przeglądowy,
- są prowadzone przez specjalistów IT i bezpieczeństwa informacji,
- nie obejmują certyfikacji ani formalnych ocen akredytowanych,
- mogą stanowić pierwszy etap przygotowania do dalszych, bardziej formalnych procesów.
- małe i średnie JST,
- szkoły i placówki oświatowe,
- jednostki organizacyjne JST,
- instytucje bez własnych zespołów audytowych,
- organizacje przygotowujące się do zmian wynikających z KSC / NIS2.