Audit kybernetické bezpečnosti je systematické a nezávislé posouzení bezpečnostního stavu informačních systémů, IT infrastruktury, procesů a kontrol vaší organizace. Cílem je identifikovat zranitelnosti, rizika, nedostatky v zabezpečení a ověřit soulad s bezpečnostními standardy a legislativními požadavky.
Security audit zahrnuje technické testování, review konfigurací, analýzu dokumentace, interviews se stakeholdery a posouzení procesů. Výsledkem je detailní zpráva s nalezením, risk ratingem a doporučeními pro zlepšení bezpečnostního posture.
V kontextu rostoucích kybernetických hrozeb a zpřísňující se regulace (NIS2, DORA, CRA) je pravidelný bezpečnostní audit klíčový pro ochranu před útoky, minimalizaci rizik a zajištění compliance.
Obě služby jsou klíčové, ale slouží k různým účelům compliance journey.
Formální a nezávislé ověření stávajícího stavu bezpečnosti.
Ideální pro: Organizace s implementovanými kontrolami, které potřebují formální ověření.
Porovnání současného a cílového stavu.
Ideální pro: Organizace na začátku compliance journey, které potřebují zjistit, co chybí.
Detailní gap analýza vašeho stavu vůči požadavkům norem a regulací. Získáte přesný přehled mezer a jasný plán.
Široká škála bezpečnostních auditů přizpůsobených vašim potřebám a compliance požadavkům.
Komplexní posouzení serverů, sítí, ukládání dat a cloudových služeb.
Prověření správy uživatelských účtů, privilegovaných přístupů a autentizace.
Gap analýza a audit shody s NIS2 a zákonem o kybernetické bezpečnosti.
Posouzení ISMS proti ISO 27001. Příprava na certifikaci.
Ověření připravenosti finančních institucí na nařízení DORA.
Posouzení produktů s digitálními prvky podle Cyber Resilience Act.
Technický audit zpracování osobních údajů – šifrování, přístupy, zálohy.
Analýza síťové architektury, segmentace, firewall pravidel a VPN.
Prověření konfigurace AD, GPO, delegovaných oprávnění a attack paths.
Audit zabezpečení M365 – Exchange, SharePoint, Teams, Azure AD.
Bezpečnostní audit Azure – VM, storage, networking, RBAC.
Posouzení zabezpečení endpointů – antivir, patch management, EDR/MDM.
Audit systému řízení informační bezpečnosti – politiky, procesy, risk management.
Posouzení bezpečnostních rizik dodavatelského řetězce a due diligence.
Ověření plánů kontinuity, disaster recovery, zálohování a RTO/RPO.
Automatizovaný audit pomocí platformy Rapid7 – vulnerability scanning, pentest.
Specializovaný audit WordPress – core, pluginy, témata, SQL injection.
Audit webových a mobilních aplikací – OWASP Top 10, API security.
Audit zabezpečení Windows Server – Group Policy, patching, CIS benchmarks.
Bezpečnostní audit e-commerce – PCI DSS, platební brány, GDPR.
Posouzení SPF, DKIM, DMARC, anti-phishing a šifrování emailů.
Strukturovaný přístup zajišťující maximální hodnotu a actionable výsledky.
Zmapujeme potřeby, rozsah auditu a specifické požadavky.
Získáme přístup k dokumentaci, systémům a provedeme interviews.
Prověření systémů, konfigurací a bezpečnostních nastavení.
Vyhodnocení zranitelností podle severity a dopadu na business.
Auditní zpráva s executive summary, findings a doporučeními.
Prezentace zjištění managementu a technickým týmům.
Prioritizovaný plán pro odstranění identifikovaných nedostatků.
Podpora při implementaci, re-testing a konzultace po 3 měsíce.
CISSP, CISA, CISM, CEH, OSCP a praktické zkušenosti z penetračních testů a security operací.
Auditujeme technologii, procesy, dokumentaci, compliance i lidský faktor. 360° pohled na bezpečnost.
Konkrétní, proveditelná doporučení s prioritizací, časovou osou a ROI analýzou.
NIS2, DORA, CRA, ISO 27001, GDPR, PCI DSS – zajistíme compliance s legislativou.