PLEN
Umów spotkanie
Menu
Trwa incydent?Zadzwoń: +48 699 587 010
  1. FortCyber
  2. Oferta
  3. Audyt NIS2

Audyt NIS2. Wiesz, gdzie jesteś, zanim zapyta kontrola Ocena zgodności z ustawą o krajowym systemie cyberbezpieczeństwa (NIS2), KRI i ISO 27001: organizacyjna i techniczna.

  • 2–5 dni
  • od 3 000 zł
  • Raport dla zarządu i IT
  • Wynik od razu na platformie
Zapytaj o audyt Umów rozmowę wstępną
Ilustracja · dane przykładowe

Kiedy warto zrobić audyt

Pięć sytuacji, w których najczęściej zaczynamy od audytu. Przy każdej znajdziesz poradnik z naszej bazy wiedzy.

  • Pismo albo zapowiedź kontroli

    Organ pyta o dowody. Raport z odniesieniem do przepisów i plan działań to gotowa podstawa odpowiedzi.

    Poradnik: co teraz?
  • Kontrahent pyta o bezpieczeństwo

    Podmioty objęte ustawą sprawdzają swoich dostawców. Audyt daje odpowiedź na ich pytania.

    NIS2 i łańcuch dostaw
  • Nie wiemy, czy podlegamy

    Zacznij od arkusza wstępnej kwalifikacji, a audyt pokaże, co z tego wynika dla Was.

    Sprawdź w arkuszu
  • Przygotowanie do ISO 27001

    Audyt gotowości pokazuje, ile normy już spełniacie i czego brakuje do certyfikacji.

    Poradnik: od czego zacząć
  • Zarząd pyta, czy jesteśmy bezpieczni

    Zamiast „IT mówi, że tak”: dokument z ustaleniami, ryzykami i decyzjami do podjęcia.

    Poradnik dla zarządu

Audyt zgodności czy audyt ustawowy

Ustawa o KSC przewiduje osobny audyt dla podmiotów kluczowych. Przeprowadzamy oba, ale warto wiedzieć, którego potrzebujesz.

Audyt zgodnościAudyt NIS2Audyt ustawowywymagany ustawą o KSC
Dla kogokażda organizacja: podmioty kluczowe i ważne, dostawcy, jednostki samorządupodmioty kluczowe obowiązkowo; podmioty ważne nie mają tego obowiązku
Kiedyprzed kontrolą, wdrożeniem, certyfikacją albo decyzją zarząduco najmniej raz na 3 lata, na koszt podmiotu
Kto może przeprowadzićzespół audytorów FortCyberakredytowana jednostka, co najmniej dwóch audytorów z wymaganymi certyfikatami lub doświadczeniem albo CSIRT sektorowy
Zakresuzgodniony: organizacja, technika, zabezpieczenia fizycznecały system informacyjny, nie tylko część związana z usługą
Niezależnośćnie dotyczyaudytor nie może prowadzić u Was SZBI ani zgłaszać incydentów w roku przed audytem
Wynikraport luk, plan działań, zadania na platformieraport z audytu bezpieczeństwa systemu informacyjnego
FortCyberod 3 000 zł, 2–5 dniprzeprowadzamy: dwóch audytorów z wymaganymi certyfikatami; jeśli prowadzimy Wasz SZBI, audyt robią inne osoby

Czym jest NIS2 i ustawa o KSC

Co sprawdzamy

Audyt łączy organizację i technologię, bo tylko takie podejście daje prawdziwy obraz sytuacji.

Organizacja

  • dokumentacja bezpieczeństwa i zarządzanie ryzykiem
  • role, odpowiedzialności i procesy decyzyjne
  • dowody działania zgodnie z zasadami
  • zgodność z ISO/IEC 27001, ustawą o KSC, KRI i NIS2
  • dostawcy i łańcuch dostaw

Technologia

  • architektura środowiska IT
  • zarządzanie dostępami
  • aktualizacje i podatności
  • kopie zapasowe i ciągłość działania
  • monitoring i reakcja na incydenty

Zabezpieczenia fizyczne

  • zasady dostępu do pomieszczeń
  • procedury dostępu do fizycznych aktywów informacji

Obszary wymagań ustawy o KSC, które obejmuje audyt

  • zarządzanie ryzykiem
  • obsługa i zgłaszanie incydentów
  • ciągłość działania i kopie zapasowe
  • bezpieczeństwo łańcucha dostaw
  • szkolenia i świadomość, także kierownictwa
  • kontrola dostępu i kryptografia
  • nadzór i odpowiedzialność kierownictwa
Rozszerzenie: Cyber Pentesty

Testy infrastruktury zewnętrznej i wewnętrznej, aplikacji webowych i API oraz konfiguracji zabezpieczeń. Bezpieczne dla środowiska produkcyjnego, według OWASP, PTES, OSSTMM i NIST SP 800-115.

od 2 000 zł

Jak przebiega audyt

Proces jest uporządkowany, przewidywalny i bezpieczny dla środowiska produkcyjnego.

  1. Rozmowa wstępnabezpłatnie

    Czy i w jakim zakresie dotyczy Was ustawa, wstępna ocena, zakres i wycena audytu z góry.

  2. Kick-off i analiza wstępna

    Zbieramy informacje o organizacji i środowisku IT.

  3. Przegląd dokumentacji i konfiguracji

    Polityki, procedury, rejestry i kluczowe ustawienia zabezpieczeń.

  4. Wywiady z kluczowymi osobami

    Kierownictwo, IT, osoby odpowiedzialne za procesy.

  5. Luki i niezgodności

    Każde ustalenie z odniesieniem do przepisów i priorytetem.

  6. Raport i spotkanie z zarządem

    Wyniki w języku biznesu, realne ryzyka i rekomendacja dalszej drogi.

Czas: 2–5 dniForma: hybrydowa, zdalnie i w siedzibieZaangażowanie Twojego zespołu: kontrolowane i zaplanowane

Co otrzymujesz

Audyt nie służy zaliczaniu checklist. Jego celem jest realne zmniejszenie ryzyka biznesowego i odpowiedzialności zarządu.

Zobacz, jak wygląda raport

Przykładowy fragment raportu z audytu (PDF). Wyślemy go na podany adres.

Pełna treść zgody i informacja o danych

Wyrażam zgodę na przetwarzanie moich danych osobowych przez iTrust sp. z o.o. z siedzibą w Warszawie (00-689) przy ul. Poznańskiej 37 w celu udzielenia odpowiedzi na przesłane zapytanie oraz prowadzenia dalszej korespondencji związanej z jego obsługą.

Jednocześnie potwierdzam, że zostałem poinformowany o prawie żądania od administratora dostępu do danych osobowych i ich sprostowania, usunięcia („Prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych oraz sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego produktów i usług iTrust sp. z o.o. zgodnie z art. 15.1 RODO (2016/679).

Administratorem danych osobowych podanych w formularzu jest iTrust sp. z o.o. z siedzibą w Warszawie (00-689) przy ul. Poznańskiej 37. W sprawie realizacji praw osób, których dane dotyczą, można skontaktować się przez iod@itrust.pl lub pisemnie na adres siedziby.

  • Raport luk i niezgodności

    Z odniesieniem do ustawy o KSC, KRI, NIS2 i ISO 27001.

  • Wersja menedżerska i techniczna

    Czytelna i nieprzeładowana, osobno dla zarządu i dla IT.

  • Plan działań z priorytetami

    Szybkie poprawki i działania strategiczne.

  • Spotkanie z zarządem

    Wyniki w języku biznesu i rekomendacja dalszej drogi.

  • Plan na platformie

    Od razu jako lista zadań z właścicielami i terminami. Audyt nie kończy się w szufladzie.

Cena

Cena zależy od wielkości organizacji, złożoności środowiska i zakresu. Wycenę podajemy z góry, po rozmowie wstępnej.

Audyt zgodnościCyber Audytod 3 000 zł

2–5 dni, forma hybrydowa, raport i spotkanie z zarządem.

RozszerzenieCyber Pentestyod 2 000 zł

Testy infrastruktury, aplikacji i konfiguracji, raport podatności z oceną ryzyka.

Zobacz szczegóły
Podmioty kluczoweAudyt ustawowywycena indywidualna

Cały system informacyjny, dwóch certyfikowanych audytorów.

Zapytaj o audyt

Raport z audytu bezpieczeństwa z zaznaczonymi ustaleniami

Kto prowadzi audyt

  • Audytorzy wiodący ISO/IEC 27001
  • Audytorzy bezpieczeństwa systemów informacyjnych (KSC)
  • Doświadczeni CISO i pełnomocnicy ds. bezpieczeństwa
  • Testerzy bezpieczeństwa

Nie utrzymujemy IT i nie sprzedajemy sprzętu. Dlatego ocena jest niezależna od dostawcy, który Wasze systemy utrzymuje.

Pytania o audyt

Nie ma tu Twojego pytania?Zadzwoń: +48 699 587 011 albo umów spotkanie.

Czy to audyt certyfikujący?

Nie. Audyt nie kończy się certyfikatem. Pokazuje, na ile jesteście gotowi do certyfikacji ISO 27001 i co trzeba jeszcze zrobić.

Czy to audyt ustawowy?

Audyt NIS2 to audyt zgodności dla każdej organizacji. Jeśli jesteście podmiotem kluczowym, przeprowadzamy też audyt ustawowy według zasad opisanych w porównaniu powyżej.

Czy raport mogę pokazać kontrahentowi albo organowi?

Tak. Raport z odniesieniem do przepisów i plan działań to dokumenty, które można załączyć do odpowiedzi na pismo albo pytania kontrahenta.

Ile czasu zajmie to mojemu zespołowi?

Zaangażowanie jest kontrolowane i zaplanowane: kilka wywiadów i udostępnienie dokumentów. Terminy ustalamy na starcie.

Czy potem trzeba wdrażać u Was?

Nie. Plan działań możecie zrealizować sami. Jeśli chcecie, poprowadzimy go w ramach Wdrożenia NIS2 albo Outsourcingu.

Czy testy są bezpieczne dla systemów produkcyjnych?

Tak. Audyt nie ingeruje w systemy, a pentesty prowadzimy bezpiecznie dla produkcji, w uzgodnionym oknie czasowym.

Zanim zdecydujesz

Poradniki i nagranie webinaru z naszej bazy wiedzy.

PoradnikDostaliśmy pismo albo zapowiedź kontroli. Co teraz?Czytaj PoradnikJesteśmy JST. Czy NIS2 i nowelizacja KSC nas dotyczy?Czytaj ArtykułCzym jest audyt cyberbezpieczeństwa i po co go robić?Czytaj Webinar · nagranieAnaliza luk w organizacji: wymagania NIS2Obejrzyj
Po audycie: Wdrożenie NIS2Wdrożymy SZBI i zamkniemy luki z planu działań. Po audycie: OutsourcingPoprowadzimy plan i bezpieczeństwo na co dzień.

Zapytaj o audyt

Albo zacznij od bezpłatnej rozmowy wstępnej. W krótkiej rozmowie z zarządem ustalimy:

  • czy i w jakim zakresie dotyczy Was ustawa o KSC
  • wstępną ocenę dojrzałości bezpieczeństwa
  • pięć kluczowych działań na start
  • zakres i wycenę audytu z góry

Rozmowę prowadzi konsultant FortCyber z doświadczeniem CISO i doradcy zarządu.

Trwa incydent? Zadzwoń: +48 699 587 010

Pełna treść zgody i informacja o danych

Wyrażam zgodę na przetwarzanie moich danych osobowych przez iTrust sp. z o.o. z siedzibą w Warszawie (00-689) przy ul. Poznańskiej 37 w celu udzielenia odpowiedzi na przesłane zapytanie oraz prowadzenia dalszej korespondencji związanej z jego obsługą.

Jednocześnie potwierdzam, że zostałem poinformowany o prawie żądania od administratora dostępu do danych osobowych i ich sprostowania, usunięcia („Prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych, wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych oraz sprzeciwu wobec przetwarzania danych na potrzeby marketingu bezpośredniego produktów i usług iTrust sp. z o.o. zgodnie z art. 15.1 RODO (2016/679).

Administratorem danych osobowych podanych w formularzu jest iTrust sp. z o.o. z siedzibą w Warszawie (00-689) przy ul. Poznańskiej 37. W sprawie realizacji praw osób, których dane dotyczą, można skontaktować się przez iod@itrust.pl lub pisemnie na adres siedziby.

Ofertę przygotowuje handlowiec.