Audyt zerowy KSC – analiza stanu wyjściowego
Diagnoza stanu wyjściowego, która pokazuje najważniejsze luki, priorytety i realną kolejność dalszych działań przed wdrożeniem wymagań KSC.
Opis usługi
Audyt zerowy daje kierownictwu i zespołowi realizacyjnemu wspólny obraz punktu startowego. Zamiast rozpoczynać od przypadkowej listy dokumentów lub narzędzi, organizacja otrzymuje diagnozę najważniejszych obszarów i podstawę do zaplanowania prac.
W uzgodnionym zakresie analizujemy kontekst organizacji, ład zarządczy, role, aktywa i usługi, zarządzanie ryzykiem, ochronę, wykrywanie i monitorowanie, obsługę incydentów, odtwarzanie i ciągłość działania, dostawców, kompetencje oraz dokumentację. Zakres dobieramy do profilu firmy i dostępnych informacji.
Ocena może korzystać z KSC/NIS2 oraz — jako punktów odniesienia dobrych praktyk — ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005 i funkcji NIST Cybersecurity Framework 2.0: Govern, Identify, Protect, Detect, Respond i Recover. Dobór odniesień nie oznacza audytu certyfikacyjnego.
Rezultatem jest podsumowanie stanu wyjściowego, lista istotnych luk lub obszarów wymagających uporządkowania, priorytety oraz rekomendowana kolejność dalszych działań. Wykonanie działań naprawczych lub wdrożeniowych wymaga osobnego uzgodnienia.
Cena zaczyna się od kwoty prezentowanej przy ofercie. Ostateczny zakres, cena, harmonogram, źródła informacji i sposób realizacji są uzgadniane przed przyjęciem zlecenia.
Wyślij zapytanie z krótkim opisem organizacji i powodu wykonania analizy. Wiadomość nie jest zamówieniem ani rezerwacją terminu; realizację rozpoczynamy po zaakceptowaniu zakresu, ceny, terminu i warunków.
Audyt zerowy jest diagnozą stanu wyjściowego. Nie stanowi formalnego audytu zgodności, audytu certyfikacyjnego, certyfikacji, opinii prawnej ani gwarancji zgodności z KSC/NIS2.
Dla kogo
- Organizacje przygotowujące się do zaplanowania lub uporządkowania prac związanych z KSC
- Zarządy potrzebujące czytelnego obrazu stanu wyjściowego, ryzyk i priorytetów
- Koordynatorzy wdrożenia, bezpieczeństwa, ryzyka i ciągłości działania
Co otrzymujesz
Najczęstsze pytania
To diagnoza punktu startowego i priorytetów. Nie wydajemy formalnej opinii audytowej, certyfikatu ani potwierdzenia zgodności.
Na podstawie profilu organizacji, celu analizy, istotnych usług i dostępnych informacji. Przed zleceniem potwierdzamy obszary, źródła danych i sposób pracy.
Opis organizacji i usług, dostępne informacje o rolach, ryzyku, incydentach, ciągłości działania, dostawcach, procesach oraz dokumentacji. Dokładną listę uzgadniamy po zapytaniu.
Od zakresu organizacji i analizy, liczby obszarów, dostępności materiałów oraz uzgodnionego sposobu realizacji. Cena początkowa jest informacyjna.
Zapytaj o usługę
Oferta dla firm. Napisz do AIBC, aby uzgodnić zakres, termin i cenę usługi.
Zapytaj o usługęKontakt: [email protected]. Wiadomość nie jest zamówieniem.