Sprawdzimy Państwa systemy, zanim zrobi to ktoś inny.
Testy i przeglądy, które kończą się konkretną listą ryzyk i poprawek, uporządkowaną według ważności. Pomagamy przygotować serwisy i systemy na wymagania KSC/NIS2, DORA, dostępności i RODO.
- Zakres
- Aplikacje, infrastruktura, zgodność
- Wynik
- Raport z priorytetami i planem naprawczym
- Retest
- Weryfikacja po wdrożeniu poprawek
Co możemy sprawdzić.
Test penetracyjny aplikacji
Serwisy, panele i API: podatności z listy OWASP, uwierzytelnianie, uprawnienia, logika biznesowa.
Przegląd infrastruktury i chmury
Konfiguracja sieci, dostępów, kopii, logowania i usług chmurowych.
Gotowość na KSC/NIS2
Luki w zarządzaniu ryzykiem, incydentami, dostępem, ciągłością i łańcuchem dostaw.
Przegląd pod kątem DORA
Wymagania wobec dostawców ICT, dokumentacja, testy odporności, plan wyjścia.
Audyt dostępności
WCAG 2.1 AA i EN 301 549: testy automatyczne i ręczne, lista poprawek.
Przegląd RODO serwisu
Cookies, formularze, zgody, zewnętrzne skrypty i obowiązki informacyjne.
Jak przebiega audyt.
- 01
Zakres i zgoda
Ustalamy cele, systemy, okno testów i zasady. Wszystko na piśmie.
- 02
Testy
Testy automatyczne i ręczne w uzgodnionym zakresie.
- 03
Raport
Ryzyka ocenione według CVSS i realnej ekspozycji, z rekomendacjami.
- 04
Omówienie
Spotkanie z zespołem technicznym i podsumowanie dla zarządu.
- 05
Retest
Ponowna weryfikacja po wdrożeniu poprawek.
Co Państwo dostają.
Raport techniczny
Każde znalezisko z opisem, dowodem, oceną ryzyka i sposobem naprawy.
Podsumowanie dla zarządu
Najważniejsze ryzyka i decyzje językiem biznesu, na jednej stronie.
Plan naprawczy
Poprawki uporządkowane według priorytetu i wysiłku.
Retest
Potwierdzenie, że poprawki zadziałały.
Uczciwie o zakresie. Nasze audyty pomagają przygotować się do wymogów KSC/NIS2 i DORA. Nie zastępują ustawowego audytu bezpieczeństwa, który przeprowadzają audytorzy posiadający wymagane uprawnienia.
Zacznijmy od bezpłatnego przeglądu serwisu.
Przegląd obejmuje publicznie dostępną warstwę serwisu. Nie prosimy o dostęp do Państwa systemów.
- nagłówki bezpieczeństwa i konfiguracja TLS
- widoczne podatności komponentów
- podstawowe testy dostępności WCAG
- cookies, zgody i zewnętrzne skrypty
- konfiguracja domeny i poczty (SPF, DKIM, DMARC)
- deklaracja dostępności i obowiązki informacyjne
Zakres i termin przekazania raportu do potwierdzenia.
Pytania, które padają najczęściej.
Czy audyt może zakłócić działanie systemu?
Czy to jest audyt wymagany przez ustawę o KSC?
Czy pomożecie wdrożyć poprawki?
Umówmy zakres audytu.
- biuro@inoveo.pl
- Telefon
- +48 512 253 110
- Siedziba
- ul. Bohaterów 30/64, 35-112 Rzeszów