Audyt cyberbezpieczeństwa JST
Ocena ryzyka, konfiguracji i organizacji ochrony — z uzgodnionym zakresem oraz raportem działań.
Co ustalamy przed rozpoczęciem
Określamy systemy, role, granice organizacyjne i metody przeglądu. Audyt konfiguracji nie jest automatycznie testem penetracyjnym. Każde badanie wpływające na działanie usług wymaga osobno uzgodnionego zakresu, okna i odpowiedzialności.
Zakres i dowody
Przegląd obejmuje inwentaryzację, dostęp, segmentację, aktualizacje, kopie, logi i procedury reakcji. Ustalenia rozróżniają potwierdzony problem od braku danych. Wskazujemy zależności między usługami oraz pojedyncze punkty awarii.
Raport i weryfikacja poprawy
Raport zawiera priorytety, właścicieli działań oraz metody sprawdzenia. Zakres odpowiedzialności i późniejszego wsparcia wynika z umowy. Sam raport lub zakup urządzenia nie potwierdza zgodności całej organizacji.