Audyt / Konsulting
Korzystając z bogatego doświadczenia zarówno w zakresie budowania jak i zabezpieczania środowisk informatycznych, oferujemy skuteczną i efektywną usługę audytu bezpieczeństwa.
W ramach usługi przeprowadzamy:
- Inwentaryzację stanu środowiska
- Testy zabezpieczeń sieci, systemów i aplikacji
- Identyfikację podatności (słabych punktów systemu)
- Przegląd konfiguracji systemu i sprawdzenie zgodności z najlepszymi praktykami
- Weryfikację przestrzegania procedur, polityk i testy socjotechniczne z zakresu tzw. „świadomości kadry”
- Weryfikację zgodności systemów z założeniami istniejącej polityki bezpieczeństwa oraz z istniejącymi materiałami normatywnymi
Jako wynik, Klient otrzymuje raport, w którym w klarowny sposób opisane są wszystkie znalezione podatności oraz oceniony jest czynnik ryzyka każdej z nich. Czynnik ryzyka pozwala ocenić, które problemy należy rozwiązać w pierwszej kolejności, a które mają niższy priorytet lub stanowią ryzyko akceptowalne. Czynnik ryzyka określany jest na podstawie wypracowanej, autorskiej metodyki, używanej przy obsłudze instytucji finansowych. Niezwykle cenną częścią raportu są rekomendacje, w których opisany jest sposób, w jaki należy przekonfigurować systemy, jakie zabezpieczenia wdrożyć i jakie praktyki stosować, aby wyeliminować zidentyfikowane podatności. Ta część raportu przeznaczona jest dla osób technicznych, które są odpowiedzialne za konfigurację systemu.
Dla kadry zarządzającej przeznaczona jest część statystyczna raportu, która pozwala spojrzeć na system z szerszej perspektywy i efektywnie zainwestować środki w obszar objętym audytem.
Korzyści dla Klienta
- Możliwość skorzystania z wiedzy najlepszych specjalistów z branży,
- Kompletna wiedza na temat faktycznego stanu środowiska,
- Kompletna wiedza na temat podatności systemu na zagrożenia,
- Jasne wskazówki pozwalające na usunięcie słabych punktów systemu,
- Wytyczne dla dalszego rozwoju badanego rozwiązania,
- Wiedza dotycząca rozbieżności między wyobrażeniem a stanem faktycznym zachodzących procesów
- Podstawa do efektywnego/optymalnego zarządzania bezpieczeństwem,
- Bezpieczny system,
- Gwarancja najwyższej jakości świadczonej usługi.
Wynagrodzenie
System wynagrodzenia w przypadku usługi Audytu/ Konsultingu jest uzależniony od ilości systemów, serwerów i aplikacji, które są poddane procesowi Audytu oraz wszelkich dodatkowych działań przewidzianych w projekcie. Każdorazowo nasza oferta, tak jak w przypadku innych usług oferowanych przez Cyclad, jest przygotowywana przy uwzględnieniu potrzeb jak i przewidywanego budżetu Klienta.
Gwarancja
Cyclad gwarantuje, że w wyniku Audytu, Klient uzyska rzetelną wiedzę o wszelkich poznanych w czasie prowadzenia prac podatnościach systemu. Ponadto, dostarczone rekomendacje umożliwią podjęcie skutecznych działań naprawczych.
Nasze kompetencje:
