Audyt cyberbezpieczeństwa zgodnie z UoKSC
Audyt wykonujemy w oparciu o normy obowiązujące w cyberbezpieczeństwie.
W szczególności audyt cyberbezpieczeństwa obejmuje:
- realizację obowiązków operatorów usług kluczowych i dostawców usług cyfrowych,
- wypełnianie obowiązków przez podmioty realizujące zadania publiczne,
- zasady zarządzania incydentami,
- zapewnienie ciągłości działania systemów informatycznych,
- sposób zarządzania podatnościami,
- podział zadań i odpowiedzialności,
- stosowane zabezpieczenia fizyczne i informatyczne,
- realizację obowiązku szacowania ryzyka,
- stosowanie norm ISO/IEC 27001, 22301, 27002, 27005 oraz dobrych praktyk NIST,
- nadzorowanie dokumentacji cyberbezpieczeństwa,
- zasady informowania o stanie cyberbezpieczeństwa właściwych odbiorców zgodnie z ustawą.