OFERTA NA AUDYTY CYBERBEZPIECZEŃSTWA

1. Wprowadzenie

Przeprowadzamy kompleksowe audyty cyberbezpieczeństwa.

Naszym celem jest identyfikacja zagrożeń, ocena zabezpieczeń oraz przedstawienie rekomendacji w zakresie ochrony infrastruktury IT i danych organizacji.

2. Zakres Audytu

Audyt obejmuje następujące obszary:

• Testy penetracyjne (pentesty) – identyfikacja podatności poprzez kontrolowane ataki symulujące działania cyberprzestępców.
• Analiza konfiguracji sieci i systemów – sprawdzenie zabezpieczeń firewalli, routerów, serwerów oraz urządzeń końcowych.
• Ocena polityki bezpieczeństwa – przegląd procedur i polityk dotyczących dostępu, szyfrowania oraz zarządzania hasłami.
• Bezpieczeństwo aplikacji – analiza podatności aplikacji webowych i mobilnych.
• Bezpieczeństwo danych – ocena ochrony przed utratą danych (DLP) oraz zgodności z RODO i innymi regulacjami.
• Audyt pracowników (social engineering) – testy odporności na phishing, świadomość zagrożeń oraz ocena polityki szkoleń.
• Raport i rekomendacje – szczegółowe podsumowanie wyników audytu wraz z planem działań naprawczych.

3. Metodologia Audytu

Audyt przeprowadzamy zgodnie z najlepszymi praktykami branżowymi, w tym:

• OWASP, NIST, ISO 27001, CIS Controls, MITRE ATT&CK
• Metodyka white-box, gray-box, black-box
• Analiza statyczna i dynamiczna systemów

4. Harmonogram

Wzorcowa realizacja przeprowadzić w następujących etapach:

1. Etap przygotowawczy (3-5 dni) – analiza wymagań, zebranie informacji, ustalenie zakresu testów.
2. Testy i analiza (7-14 dni) – przeprowadzenie audytu technicznego oraz testów penetracyjnych.
3. Opracowanie raportu (3-7 dni) – przygotowanie szczegółowego raportu z rekomendacjami.
4. Prezentacja wyników i konsultacje (1 dzień) – omówienie wyników audytu i przedstawienie planu poprawy bezpieczeństwa.

5. Koszt Audytu

Cena audytu uzależniona jest od zakresu oraz wielkości organizacji.
Przykładowe widełki cenowe:

• Podstawowy audyt (mała firma, do 10 pracowników) – od 5 000 zł
• Średniej wielkości organizacja (10-100 pracowników) – od 15 000 zł
• Duże przedsiębiorstwo (powyżej 100 pracowników) – od 30 000 zł

Szczegółowa wycena zostanie przedstawiona po określeniu zakresu prac dla Klienta.

6. Dlaczego My?

✔️ Doświadczeni audytorzy i certyfikowani specjaliści (CISSP, OSCP, CEH, ISO 27001 Audytor Wiodący)
✔️ Realne testy w oparciu o rzeczywiste scenariusze ataków
✔️ Pełne wsparcie w implementacji rekomendacji
✔️ Zachowanie pełnej poufności i zgodność z przepisami