Cyberbezpieczeństwo · Audyt

Audyt cyberbezpieczeństwa dla firm 20–250 osób

Sprawdzamy zabezpieczenia techniczne i procedury, odpowiadamy, czy firma podlega NIS2 i ustawie o KSC, i oddajemy raport dla zarządu: ryzyka opisane skutkiem dla firmy, priorytety, szacunek kosztów naprawy i plan na 90 dni.

  • Raport w języku zarządu, nie lista podatności
  • Odpowiedź: NIS2/KSC tak czy nie
  • Plan działań 30/60/90 dni

30–45 min rozmowy • NDA • rekomendacje działań

Kiedy to jest potrzebne

Z czym przychodzą do nas firmy

Audyt zwykle zaczyna się od konkretnego powodu. Każdy z nich zmienia to, na co patrzymy najpierw.

Przepisy

NIS2 i ustawa o KSC

Do 3.04.2027 podmioty kluczowe i ważne wdrażają obowiązki, w tym system zarządzania bezpieczeństwem informacji. Pierwszy audyt podmiotów kluczowych: do 3.04.2028.

Dz.U. 2026 poz. 252 · całe wdrożenie: Wdrożenie NIS2 i ustawy o KSC
Klient

Kontrahent przysłał ankietę bezpieczeństwa

Duzi klienci objęci NIS2 sprawdzają swoich dostawców. Audyt daje odpowiedzi, które można obronić, i listę rzeczy do poprawy przed podpisaniem aneksu.

Ubezpieczenie

Ankieta ubezpieczyciela cyber

Deklaracje w ankiecie powinny zgadzać się ze stanem faktycznym. Audyt pokazuje, co można zadeklarować dziś, a co trzeba najpierw wdrożyć.

Przetarg

Zamawiający pyta o zgodność

Raport z audytu porządkuje dokumenty i odpowiedzi, o które pytają zamawiający.

Zmiana IT

Nowy dostawca IT albo outsourcing

Audyt przed przekazaniem systemów pokazuje stan wyjściowy i to, za co odpowiada nowy dostawca.

Po incydencie

Był atak albo wyciek

Po opanowaniu incydentu sprawdzamy, co go umożliwiło i co zmienić, żeby się nie powtórzył.

Inwestor

Przed inwestycją, sprzedażą lub sukcesją

Kupujący i inwestorzy pytają o bezpieczeństwo IT. Raport z audytu jest gotową odpowiedzią. Sukcesja i sprzedaż firmy

Zakres

Co sprawdzamy w czasie audytu

Konta i dostępy

MFA, hasła, konta byłych pracowników, uprawnienia administratorów.

Poczta e-mail

Ochrona przed podszywaniem się pod firmę (SPF, DKIM, DMARC) i filtrowanie.

Kopie zapasowe

Nie tylko czy są, ale czy da się z nich odtworzyć firmę i w jakim czasie.

Microsoft 365 / Google Workspace

Konfiguracja usług w chmurze, udostępnianie plików, logowanie.

Sieć i Wi-Fi

Skan podatności, przegląd konfiguracji kluczowych urządzeń i dostępu zdalnego.

Komputery i telefony

Aktualizacje, ochrona antywirusowa, szyfrowanie dysków.

Dostawcy i umowy IT

Kto ma dostęp do systemów firmy i co mówią o tym umowy.

Procedury i incydenty

Polityki, plan reagowania na incydent, zgłaszanie zdarzeń.

Ludzie

Świadomość zespołu; opcjonalnie test phishingowy.

Rezultat

Co dostajecie na koniec

  1. 01Ocena dojrzałości zabezpieczeń technicznych i organizacyjnych.
  2. 02Wyniki skanu podatności i przeglądu konfiguracji kluczowych systemów.
  3. 03Raport dla zarządu: 10 najważniejszych ryzyk, priorytety i szacunek kosztów naprawy.
  4. 04Odpowiedź, czy firma podlega NIS2/KSC, i lista obowiązków z terminami.
  5. 05Plan działań na 30, 60 i 90 dni z odpowiedzialnymi osobami.
Którą usługę wybrać

Audyt, audyt NIS2, test penetracyjny czy skan podatności?

UsługaOdpowiada na pytanieWynik
Audyt cyberbezpieczeństwa (ta strona)Gdzie są największe ryzyka i od czego zacząć?Raport dla zarządu i plan na 90 dni
Audyt i wdrożenie NIS2/KSCCzy spełniamy wymagania ustawy?Analiza luk, dokumentacja, wdrożenie
Test penetracyjnyCzy da się włamać do wybranego systemu?Lista podatności z dowodami i retest
Skan podatnościJakie znane luki widać z zewnątrz i w sieci?Automatyczny raport; jest częścią audytu
Przebieg

Jak pracujemy i ile to zajmie Wam

  1. 01Rozmowa i ustalenie zakresuPo Waszej stronie: zarząd i osoba od IT.
  2. 02Przegląd dokumentów i rozmowyPo Waszej stronie: osoby odpowiedzialne za IT i dostawca IT.
  3. 03Skan podatności i przegląd konfiguracjiPo Waszej stronie: dostęp do systemów na czas audytu.
  4. 04Raport i omówienie z zarządemPo Waszej stronie: spotkanie zarządu.
Kto prowadzi

Ekspert i dowód

Pracujecie bezpośrednio z ekspertem, który prowadzi projekt od diagnozy do wdrożenia.

Mateusz PękalaEkspert ds. Cyberbezpieczeństwa (vCISO)

Ekspert w obszarze cyberbezpieczeństwa, zarządzania ryzykiem IT i ochrony danych. Specjalizuje się w audytach bezpieczeństwa, wdrażaniu standardów compliance (NIS2, ISO 27001) oraz zarządzaniu incydentami cybernetycznymi.

Profil eksperta →
Pytania i odpowiedzi

Audyt cyberbezpieczeństwa: najczęstsze pytania

Ile kosztuje audyt cyberbezpieczeństwa?

Zależy od liczby stanowisk, lokalizacji, systemów produkcyjnych i zakresu testów. Progi są w sekcji „Cena”.

Czym audyt różni się od testu penetracyjnego?

Audyt ocenia całą firmę: technikę, procedury i ludzi, i kończy się planem dla zarządu. Test penetracyjny sprawdza, czy da się włamać do wybranego systemu. Porównanie jest wyżej.

Czy audyt jest obowiązkowy?

Ustawa o KSC przewiduje audyt dla podmiotów kluczowych; pierwszy do 3.04.2028. Dla innych firm audyt bywa warunkiem kontrahenta, ubezpieczyciela albo przetargu.

Czy audyt odpowie, czy podlegamy NIS2 i ustawie o KSC?

Tak. To część raportu, razem z listą obowiązków i terminów. Wstępnie możecie to sprawdzić w naszym narzędziu „Czy podlegam KSC”.

Co, jeśli audyt wykaże poważne luki?

Dostajecie plan naprawczy z priorytetami. Wdrożenie możemy poprowadzić w ramach wdrożenia NIS2 albo stałej opieki vCISO.

Czy podpisujecie NDA?

Tak, podpisujemy NDA.

Czy po audycie dostaniemy certyfikat?

Nie. Audyt to ocena stanu i plan działań, nie certyfikacja ISO 27001.

Usługa: Audyt cyberbezpieczeństwa

Nie każda firma potrzebuje nowego działu IT. Każda potrzebuje wiedzieć, gdzie jest najsłabsza.

30–45 min rozmowy • NDA • rekomendacje działań