Przejdź do treści

Audyt IT / OT

Wiesz, co wymaga uwagi. Masz plan działania.

Audyt infrastruktury IT i OT, który porządkuje zasoby, ocenia ryzyka i pomaga ustalić priorytety dalszych działań.

Omów zakres audytu

Wycena po ustaleniu zakresu.

Połączone stacje robocze, serwery, sieć i szafa sterownicza IT/OT obok raportu z wynikami audytu, priorytetami i planem działań.

Zakres audytu

IT i OT w jednym, spójnym spojrzeniu.

Od środowiska biurowego po systemy sterowania — analizujemy uzgodnione obszary i zależności między nimi.

Środowisko IT

  • Stacje robocze i serwery
  • Sieć i urządzenia bezpieczeństwa
  • Aplikacje i usługi
  • Zarządzanie dostępem

Środowisko OT (opcjonalnie)

  • Systemy sterowania i urządzenia
  • Sieci przemysłowe
  • Integracja IT/OT
  • Dostęp zdalny i serwisowy

Obiekty, systemy i dopuszczone czynności ustalamy przed rozpoczęciem.

Jak pracujemy

Od analizy do konkretnego planu.

  1. Inwentaryzacja zasobów

    Mapa infrastruktury IT i OT oraz kluczowych zależności.

  2. Ocena ryzyka

    Rozpoznanie ryzyk i obszarów wymagających uwagi.

  3. Priorytetowy plan

    Jasne rekomendacje i kolejność działań dopasowane do celu audytu.

Co otrzymujesz

Mapa zasobów

Uporządkowany obraz infrastruktury IT i OT z kluczowymi zależnościami.

Priorytety działań

Lista ustaleń i obszarów do poprawy, uporządkowana według ważności.

Plan wdrożenia

Rekomendacje, zależności i proponowana kolejność dalszych prac.

Najczęstsze pytania

Czy audyt obejmuje zarówno IT, jak i OT?

Może obejmować samo IT lub również OT, w tym systemy sterowania i SCADA. Zakres, dostęp i metody weryfikacji uzgadniamy przed rozpoczęciem. Testy penetracyjne wymagają osobnego uzgodnienia.

Jak długo trwa audyt?

Harmonogram i wycenę ustalamy po rozpoznaniu celu, liczby obiektów, dostępności dokumentacji oraz dopuszczonych czynności. Ewentualne okna serwisowe uzgadniamy z obsługą środowiska.

W jakiej formie otrzymujemy wyniki?

W raporcie z ustaleniami, oceną ryzyka, priorytetami i rekomendacjami. Wskazujemy również ograniczenia oceny. Audyt nie jest certyfikacją ani potwierdzeniem pełnej zgodności prawnej; wdrożenie zaleceń jest osobno uzgadnianym etapem.