Bezpečnostní audity
Víte, jak na tom vaše zabezpečení skutečně je?
Bezpečnostní pravidla a technická opatření obvykle vznikají postupně a na papíře často vypadají dobře. Audit nezávisle ověří, zda se podle nich v praxi opravdu postupuje, zda odpovídají současným hrozbám a zda splňují požadavky regulace a norem – například zákona o kybernetické bezpečnosti (NIS2) nebo normy ISO/IEC 27001.
Co prověříme
- bezpečnostní politiky, směrnice a jejich dodržování v praxi
- řízení přístupů a oprávnění, správu identit a hesel
- konfiguraci klíčových systémů – sítě, firewallů, serverů, Active Directory a cloudu
- zálohování, obnovu a připravenost na výpadky
- soulad se zákonem o kybernetické bezpečnosti (NIS2) a normou ISO/IEC 27001 – analýza rozdílů (gap analýza)
Jak postupujeme
- Společně vymezíme rozsah a cíle auditu.
- Projdeme dokumentaci, promluvíme si s odpovědnými pracovníky a ověříme technická nastavení.
- Zjištění vyhodnotíme podle rizika pro vaši organizaci.
- Výsledky vám představíme a doporučíme další kroky.
Co získáte
- srozumitelnou zprávu pro vedení i pro technický tým
- přehled zjištění seřazený podle závažnosti
- plán nápravy s jasnými prioritami a konkrétními doporučeními
- podklady pro rozhodování o investicích do bezpečnosti
AI
AI v praxi: Umělá inteligence nám pomáhá rychleji projít rozsáhlou dokumentaci a konfigurace; závěry a doporučení formulují naši auditoři.
Pro koho: pro firmy a instituce, které chtějí znát skutečný stav své bezpečnosti, připravují se na certifikaci nebo musí plnit požadavky regulace.
