Audyt bezpieczeństwa IT w firmie
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa weszła w życie w kwietniu 2026 i objęła znacznie więcej firm niż wcześniej. Niezależnie od tego, czy Was dotyczy, warto wiedzieć, jak naprawdę wygląda Wasze IT.
Co sprawdzam
Skupiam się na rzeczach, które w małych firmach zawodzą najczęściej — a nie na egzotycznych scenariuszach.
- Kopie zapasowe: czy są, co obejmują i czy da się z nich odtworzyć dane
- Konta i uprawnienia, w tym konta osób, których już nie ma w firmie
- Logowanie dwuskładnikowe w poczcie, banku i panelach
- Aktualność systemów i oprogramowania na stanowiskach
- Zabezpieczenie poczty i reguły przekierowań w skrzynkach
- Sieć: Wi-Fi, router, dostęp z zewnątrz
Co dostajecie
Raport pisany po ludzku, a nie zbiór ostrzeżeń ze skanera.
- Lista problemów uporządkowana według realnego ryzyka
- Co da się naprawić od ręki i własnymi siłami
- Co wymaga zakupu lub dłuższej pracy — z orientacyjnym nakładem
- Krótkie podsumowanie dla właściciela, bez żargonu
Wątek NIS2 i ustawy o KSC
Sprawdzę, czy Wasza branża i zakres usług w ogóle podlegają pod nowe obowiązki — wiele firm zakłada, że są „za małe”, a decyduje sektor, nie liczba osób. Jeśli nie podlegacie, powiem to i nie będę tego sprzedawał.
Dla kogo
Firmy od kilku do kilkudziesięciu stanowisk, biura rachunkowe, gabinety, sklepy internetowe — wszędzie tam, gdzie utrata danych albo przejęcie poczty zatrzymuje działalność.
Naprawa, nie tylko raport
Sam raport rzadko cokolwiek zmienia. Jeśli chcecie, wdrażam poprawki: kopie zapasowe, menedżer haseł, dwuskładnikowe logowanie, porządek w kontach. Można też zrobić to własnymi siłami — raport jest na tyle konkretny, że da się z niego pracować.
Koszt
Zależy od liczby stanowisk i tego, czy macie serwer oraz własną infrastrukturę. Wyceniam po krótkiej rozmowie o skali firmy — wycena jest indywidualna.
Gdzie robię audyty
Część sprawdzeń wykonuję zdalnie, ale przegląd sieci i stanowisk wymaga wizyty.
Powiat grodziski
Audyt na miejscu, zwykle w jeden dzień roboczy.
Grodzisk Mazowiecki wraz z sołectwami (Opypy, Kozery, Adamowizna, Natolin, Chlebnia, Szczęsne, Kady, Książenice, Odrano-Wola, Radonie, Kraśnicza Wola, Mościska, Żuków, Izdebno Kościelne), Milanówek, Podkowa Leśna, Brwinów, Otrębusy, Kanie, Żółwin, Jaktorów, Międzyborów, Żabia Wola, Siestrzeń, Radziejowice, Korytów, Baranów, Kaski, Błonie, Nadarzyn, Pruszków, Komorów, Żyrardów.
Warszawa i okolice
Audyty dla firm z Warszawy i miast podwarszawskich.
Warszawa (Ursus, Włochy, Bemowo, Wola, Śródmieście), Piastów, Michałowice, Reguły, Raszyn, Ożarów Mazowiecki, Stare Babice, Izabelin, Leszno, Lesznowola, Piaseczno, Konstancin-Jeziorna, Łomianki, Legionowo, Ząbki, Marki, Józefów, Otwock.
Dalsza okolica
Dojazd przy większych firmach, część prac zdalnie.
Sochaczew, Teresin, Kampinos, Żelazowa Wola, Skierniewice, Bolimów, Nieborów, Łowicz, Wiskitki, Puszcza Mariańska, Mszczonów, Tarczyn, Góra Kalwaria, Grójec, Belsk Duży, Nowy Dwór Mazowiecki.
Jak to wygląda
Najpierw pomiar i diagnoza, potem zmiany.
-
1
Przegląd
Stan obecny, dostępy, konfiguracja.
-
2
Diagnoza
Co realnie jest problemem, a co nie.
-
3
Wdrożenie
Zmiany w ustalonej kolejności, z kopią.
-
4
Sprawdzenie
Pomiar efektu i dokumentacja zmian.
Kiedy to ma sens
- Nikt nie wie, kiedy ostatnio testowano kopie
- Byli pracownicy mogą mieć jeszcze dostępy
- Firma przetwarza dane klientów
- Ubezpieczyciel albo kontrahent pyta o zabezpieczenia
Kiedy odradzam
- Oczekujesz certyfikatu bezpieczeństwa po jednym dniu — audyt to początek, nie koniec
- Firma jest objęta obowiązkami podmiotu kluczowego — potrzebny też audytor z uprawnieniami
Poradniki na ten temat
Najczęstsze pytania
Ile trwa audyt?
W małej firmie zwykle jeden dzień na miejscu plus przygotowanie raportu.
Czy audyt zatrzyma pracę firmy?
Nie — sprawdzenia robię w trakcie normalnej pracy, a ewentualne zmiany planujemy poza godzinami.
Czy NIS2 dotyczy małych firm?
Czasem tak — decyduje sektor i zakres usług, nie tylko wielkość. Sprawdzam to w audycie.
Co, jeśli znajdziecie poważny problem?
Mówię o nim od razu, nie czekając na raport — i proponuję, co zrobić najpierw.
Czy mogę naprawić rzeczy sam?
Tak — raport jest napisany tak, żeby dało się z niego pracować samodzielnie.
Wiesz, kiedy ostatnio sprawdzano Wasze kopie?
Każde zlecenie wyceniam indywidualnie — zakres bywa bardzo różny, a rzetelną kwotę można podać dopiero po obejrzeniu sprzętu albo omówieniu projektu. Zadzwoń lub napisz, a powiem wprost, ile to zajmie i ile będzie kosztowało.
Zapytaj o audyt