Biuro rachunkowe
Faktury, przelewy, dane klientów, zdalny dostęp.
Audyt cyberbezpieczeństwa małej firmy: w 1 dzień
W 1 dzień sprawdzam, gdzie Twoja firma może stracić dane, pieniądze albo dostęp do poczty. Po audycie dostajesz raport PDF z konkretną listą: co poprawić od razu, co zlecić informatykowi, a co może poczekać. Bez technicznego bełkotu.
Co konkretnie zyskujesz
- Wiesz, gdzie jesteś narażony: wskazuję realne ryzyka: przejęcie poczty, błędny przelew, utrata danych, dostęp byłego pracownika.
- Wiesz, co poprawić w 30 dni: plan działań z priorytetami: wysokie, średnie, niskie.
- Informatyk dostaje konkretne zadania: jeśli masz informatyka, dostanie listę rzeczy do wykonania. Jeśli nie masz, dostaniesz prosty plan.
- Masz dokument do pokazania: raport możesz przedstawić kontrahentom, którzy pytają o bezpieczeństwo danych.
Najczęstsze problemy małych firm
Jeśli choć jedna z tych sytuacji brzmi znajomo, audyt da Ci konkretne odpowiedzi:
- Nie wiesz, kto ma dostęp do firmowej poczty.
- Hasła są w Excelu albo na kartkach pod monitorem.
- Były pracownik może nadal mieć dostęp do dokumentów.
- Backup „chyba działa", ale nikt go nigdy nie odtwarzał.
- Faktury i dokumenty wysyłane są bez jasnych zasad.
- Zmianę numeru konta kontrahenta akceptujesz po mailu.
Kancelaria prawna
Poufność, RODO, dane spraw, dokumenty.
Gabinet medyczny
Dane wrażliwe, systemy gabinetowe, kopie zapasowe.
Co konkretnie obejmuje audyt
Tożsamość i dostęp
Poczta, dodatkowe potwierdzanie logowania (MFA), hasła, dostęp obecnych i byłych pracowników, podszywanie się pod kontrahenta w celu wyłudzenia przelewu (BEC).
Sieć i urządzenia
Router, Wi-Fi, podział sieci na osobne części, komputery, aktualizacje, szyfrowanie dysków.
Backup i odporność
Zasada 3-2-1, czas przechowywania kopii, próba odtworzenia danych, ochrona przed ransomware.
Procedury
Dostępy przy przyjęciu i odejściu pracownika, przelewy, zmiana numeru konta, plan reakcji na incydent.
Raport PDF
Ryzyka z priorytetami, szybkie poprawki i plan na 30 i 60 dni, opisane prostym językiem.
Mini-szkolenie
Phishing i smishing: co pracownicy mają sprawdzać przed kliknięciem.
Kto wykonuje audyt
Audyt wykonuję osobiście: Radek Rzążewski (LinkedIn). Na co dzień zajmuję się cyberbezpieczeństwem i pracą z systemami IT (SOC / monitoring / analiza zagrożeń). Widzę na bieżąco, jak wyglądają realne incydenty i błędy w firmach.
W audycie nie używam języka technicznego. Pokazuję właścicielowi firmy konkretnie: gdzie jest ryzyko, co może się wydarzyć i co trzeba poprawić.
Celem audytu nie jest sprzedaż sprzętu ani abonamentu IT. Celem jest pokazanie, gdzie firma jest narażona i jak to naprawić.
Wiedza i materiały
Blog AudytBiura.pl
Poradniki dla właścicieli firm i osób odpowiedzialnych za IT.
Raporty cyberbezpieczeństwa
Co miesiąc: trendy, incydenty, wnioski dla MŚP.
Poradnik phishing
17 sygnałów ostrzegawczych i checklista dla zespołu.
KeePassXC w firmie
Wdrożenie menedżera haseł w 60 minut.
Backup 3-2-1 dla MŚP
Checklista, ile danych i czasu możesz stracić (RPO i RTO), ochrona przed ransomware.
Checklista cyberbezpieczeństwa
Sprawdź podstawy: komputery, sieć, backup, poczta, hasła.
Najczęstsze pytania
Ile kosztuje audyt?
1 500 zł netto: stała cena. Bez ukrytych kosztów. Obejmuje 1 dzień audytu, raport PDF i krótkie szkolenie zespołu.
Ile to trwa?
Audyt trwa 1 dzień roboczy. Raport PDF z planem na 30 i 60 dni dostajesz w ciągu 24 do 48 godzin.
Co dostanę po audycie?
Raport PDF z listą ryzyk (wysokie/średnie/niskie), szybkimi poprawkami (rzeczami do zrobienia od razu) i planem działań na 30 i 60 dni.
Czy audyt odbywa się na miejscu, czy zdalnie?
Na miejscu, w siedzibie Twojej firmy. W ciągu jednego dnia roboczego sprawdzam sieć, urządzenia, stacje robocze, backup i nawyki zespołu. Zakres i termin ustalamy wcześniej online lub telefonicznie. Dostęp do systemów jest minimalny i tylko na czas audytu.
Czy muszę dawać stały dostęp do systemów?
Nie. Dostęp minimalny, tylko na czas audytu. Po audycie wszystkie dostępy są usuwane.
Dla kogo jest ten audyt?
Dla JDG, mikrofirm i małych firm do około 25 osób: biura rachunkowe, kancelarie, gabinety, firmy ubezpieczeniowe, firmy usługowe. Nie jest to audyt zgodności z ISO 27001 ani NIS2.
Umów audyt: 1 500 zł netto, stała cena
Najprościej: napisz krótki mail z opisem firmy (branża, liczba osób, poczta, czy macie backup), wracam z propozycją terminu w 24 h.