Bezpieczeństwo ITAudyty
i cyberbezpieczeństwo.
Świadome zarządzanie bezpieczeństwem zaczyna się od poznania rzeczywistych zagrożeń.
Wspieram firmy i instytucje w ocenie poziomu bezpieczeństwa informacji oraz infrastruktury informatycznej.
Przeprowadzam audyty wewnętrzne, identyfikuję ryzyka i niezgodności oraz opracowuję rekomendacje pozwalające podnieść poziom bezpieczeństwa organizacji.
Główne obszary
Jako audytor wiodący ISO 27001 łączę ocenę dokumentacji i procesów z przeglądem rzeczywistej konfiguracji systemów.
Audyty wewnętrzne ISO 27001
Ocena zgodności systemu zarządzania bezpieczeństwem informacji z wymaganiami normy ISO/IEC 27001, identyfikacja niezgodności i wskazanie obszarów wymagających doskonalenia.
Audyty wewnętrzne działów IT
Niezależna ocena organizacji pracy działów informatycznych, procedur, zarządzania infrastrukturą, bezpieczeństwa systemów i sposobu realizacji procesów IT.
Audyty bezpieczeństwa infrastruktury
Przeglądy zabezpieczeń serwerów, sieci, kontroli dostępu, systemów kopii zapasowych oraz rozwiązań wykorzystywanych do zapewnienia ciągłości działania.
Doradztwo w zakresie cyberbezpieczeństwa
Identyfikacja zagrożeń, analiza ryzyka oraz rekomendacje organizacyjne i techniczne dotyczące ochrony informacji, w tym przygotowania do wymagań NIS2/KSC.
Szkolenia z cyberbezpieczeństwa
Szkolenia dla kadry zarządzającej i pracowników: zagrożenia cyfrowe, bezpieczeństwo informacji, odpowiedzialność organizacyjna oraz dobre praktyki ochrony danych i systemów. Osobny program dla kadry kierowniczej obejmuje obowiązki wynikające z przepisów KSC/NIS2.
Kiedy warto zrobić audyt
- Organizacja wdraża lub utrzymuje system zgodny z ISO 27001.
- Firma może podlegać wymaganiom KSC/NIS2 i chce wiedzieć, od czego zacząć.
- Zarząd odpowiada za cyberbezpieczeństwo, ale nie zna realnego poziomu ochrony.
- Kontrahent lub ubezpieczyciel pyta o stan zabezpieczeń.
Jak pracuję
Ustalenie zakresu
Określam, które procesy, systemy i lokalizacje obejmuje audyt lub szkolenie.
Przegląd
Analizuję dokumentację, konfigurację i praktykę pracy, nie zakłócając codziennego działania.
Raport
Opisuję ryzyka i niezgodności zrozumiałym językiem i porządkuję je według wagi.
Rekomendacje
Ustalam z Tobą kolejność działań i wspieram ich wdrożenie.
Najczęstsze pytania
Czy audyt przerwie pracę firmy?
Nie. Przegląd planuję tak, żeby nie wpływał na codzienną pracę. Działania wymagające zmian uzgadniam wcześniej.
Co dostaję po audycie?
Raport z opisem ryzyk i niezgodności, ich wagą i rekomendacjami, oraz rozmowę omawiającą wyniki.
Czy szkolenie dla zarządu różni się od szkolenia pracowników?
Tak. Dla kadry kierowniczej skupiam się na odpowiedzialności, obowiązkach z KSC/NIS2 i decyzjach, dla pracowników na codziennych zagrożeniach i dobrych praktykach.
Czy pomożesz wdrożyć rekomendacje?
Tak, jeśli chcesz. Możesz też przekazać raport własnemu zespołowi IT.
Chcesz sprawdzić poziom
bezpieczeństwa organizacji?
Napisz, czy interesuje Cię audyt, szkolenie czy przygotowanie do KSC/NIS2. Zaproponuję zakres dopasowany do organizacji.