Realizujemy audyty bezpieczeństwa informacji dla JST, w tym badania na potrzeby projektu „Cyberbezpieczny Samorząd”. Oceniamy uzgodniony zakres SZBI, dokumentację i dowody wdrożonych zabezpieczeń. Wymagany raport i ocenę dojrzałości odnosimy do aktualnej dokumentacji grantu.
Zapytaj o zakres, termin i wycenę audytu
Audyt końcowy a wymagania projektu
Projekt jest realizowany w ramach FERC 2021–2027, działania 2.2, przez CPPC w partnerstwie z NASK-PIB. Właściwe dokumenty obejmują umowę grantową, regulamin, opis wskaźników i ankietę dojrzałości cyberbezpieczeństwa. Termin, jednostki objęte badaniem i dokument końcowy muszą odpowiadać własnemu projektowi JST.
Przy audycie końcowym ważna jest niezależna ocena wdrożonych rozwiązań oraz dowody osiągniętego poziomu bezpieczeństwa. Audyt KRI, formalny audyt ustawowy KSC i ocena dojrzałości mają własne kryteria. W ofercie wskazujemy, które zadania i wymagania obejmuje usługa. Weryfikujemy również niezależność zespołu wobec osób odpowiedzialnych za oceniane wdrożenie.
Co możemy objąć badaniem?
- Zakres i dokumentację SZBI, role, odpowiedzialność oraz aktualną analizę ryzyka.
- Zarządzanie kontami i uprawnieniami, MFA, pracą zdalną oraz dostępem dostawców.
- Kopie zapasowe i dowody odtwarzania, obsługę incydentów oraz ciągłość najważniejszych usług.
- Bezpieczeństwo organizacyjne i fizyczne oraz dokumentowanie działań personelu.
- Powiązanie zakupionych i wdrożonych rozwiązań z zadaniami oraz dowodami ich odbioru.
- Materiał dowodowy do ankiety dojrzałości oraz wskazanie obszarów wymagających dalszych działań.
Audyt bezpieczeństwa i audyt finansowy to odrębne zakresy
Ocena SZBI nie potwierdza automatycznie kwalifikowalności wszystkich wydatków grantowych. W razie potrzeby odrębnie badamy zamówienia, dokumenty zakupowe i rozliczenie projektu. Pozwala to objąć różne ryzyka jednym harmonogramem, z wyraźnym wskazaniem wyników każdego zakresu.
Testy techniczne, skanowanie lub ćwiczenia odtworzeniowe wymagają określenia systemów, upoważnień i warunków wykonania. Uzgadniamy je przed rozpoczęciem, aby czynności audytowe nie zakłóciły realizacji zadań publicznych.
Dokumenty i przygotowanie urzędu
Do wyceny podaj liczbę jednostek, użytkowników i lokalizacji, ogólny opis środowiska IT, zakres wdrożeń oraz termin zakończenia grantu. Do badania przygotuj umowę i aktualne dokumenty projektu, SZBI, ocenę ryzyka, rejestr dostępu, dokumenty odbiorów oraz wyniki testów i szkoleń. Raport powiąże ustalenia z dowodami i wskaże priorytety poprawy.
Audyt końcowy: kopie zapasowe i dowody wdrożenia
Zakup systemu backupu warto powiązać z dowodami jego używania. Dlatego w uzgodnionym zakresie sprawdzamy protokoły odbioru, wyniki zadań oraz testy przywracania usług. Następnie ustalenia odnosimy do dokumentacji konkretnego grantu.
Możesz wyodrębnić audyt kopii zapasowych i odtwarzania. Jednak nie zastępuje on całego audytu końcowego ani oceny wszystkich wskaźników projektu.
Źródła i kryteria badania
Wycena audytu i współpraca w całej Polsce
Realizujemy badania zdalnie, stacjonarnie u klienta i hybrydowo. Cena zależy od zakresu, liczby podmiotów i lokalizacji, dokumentacji oraz potrzebnych czynności. W pierwszym zapytaniu opisz organizację lub program, cel badania i termin otrzymania raportu. Szczegółowe materiały oraz bezpieczny sposób ich udostępnienia uzgodnimy przed rozpoczęciem prac.
Opracowanie: Synergia-Pro Audyt sp. z o.o. Źródła sprawdzono 12 listopada 2026 r.; kryteria konkretnego zlecenia ustalamy według właściwej umowy i aktualnych dokumentów.
Audyty i kontrole realizujemy w całej Polsce: zdalnie, stacjonarnie u klienta lub hybrydowo. Audyt Kraków · Audyt Warszawa · Obszar działania.
Zapytaj o audyt
Opisz krótko swoje potrzeby. Pola oznaczone gwiazdką są wymagane.