Ścieżka audytu (ang. audit trail) to chronologiczny, chroniony przed zmianą zapis, który pozwala odtworzyć, kto, co, kiedy i na jakiej podstawie zrobił w systemie albo w procesie. W IT tworzą ją logi i historia zmian, w projektach finansowanych z UE dokumenty prowadzące od faktury do rozliczenia wydatku. Jeśli nie da się z niej odtworzyć zdarzenia, ścieżka audytu nie spełnia swojej funkcji.
Czytaj więcej →Widełki cenowe audytu RODO, NIS2 i technicznego audytu IT na polskim rynku, czynniki, które windują wycenę, oraz wzór zapytania ofertowego, po którym da się porównać oferty.
Czytaj więcej →
RODO art. 33 i NIS2 art. 23 wymagają zgłoszenia incydentu w różnych reżimach. Jeden incydent może wymagać obu zgłoszeń. Pełna metodyka audytu zdolności reagowania w obu reżimach.
Czytaj więcej →
62% naruszeń przychodzi przez dostawców (Verizon DBIR 2024). Pełna metodyka audytu łańcucha dostaw IT, mapowanie, klasyfikacja, klauzule kontraktowe, monitoring.
Czytaj więcej →
Backup, który nie został nigdy przywrócony, nie istnieje. BCP, który nie został przetestowany, nie istnieje. Pełna metodyka audytu ciągłości działania.
Czytaj więcej →
Szyfrowanie w spoczynku i tranzycie, zarządzanie kluczami, algorytmy bezpieczne 2026. Pełna metodyka audytu warstwy kryptograficznej zgodnej z NIS2 i RODO.
Czytaj więcej →
MFA na wszystkich kontach krytycznych = standard 2026. Pełna metodyka audytu: jakie systemy chronione, jakie wyjątki, jakie metody MFA, jak weryfikować realny stan.
Czytaj więcej →
Każde użycie AWS, Google, OpenAI to potencjalny transfer danych osobowych do USA. Pełna metodyka audytu transferów: SCC, TIA, DPF, środki uzupełniające.
Czytaj więcej →
Umowy powierzenia (DPA) art. 28 RODO są najczęstszym źródłem niezgodności w audycie. Pełna metodyka weryfikacji: co audytor szuka, jakie pułapki, jak prawidłowo skonstruować.
Czytaj więcej →
Ocena skutków dla ochrony danych (DPIA) wg art. 35 RODO. Kiedy musisz ją wykonać, kiedy nie, jaką metodykę zastosować, jak wygląda dobry raport DPIA.
Czytaj więcej →
Art. 32 RODO wymaga 'odpowiednich środków technicznych i organizacyjnych'. Co to znaczy w audycie? Pełna metodologia weryfikacji bezpieczeństwa danych osobowych.
Czytaj więcej →
Pełna procedura audytora: jak zweryfikować zgodność firmy z 10 obszarami art. 21 NIS2. Dla każdego obszaru, pytania, dowody, testy techniczne, kryteria oceny.
Czytaj więcej →
Konkretne 50 pytań do samodzielnej oceny firmy w pięciu wymiarach. Punktacja, interpretacja, plan działań na podstawie wyniku. Self-audit .
Czytaj więcej →
Większość raportów audytowych ląduje w segregatorze. Jak pisać raporty, które prowadzą do realnych decyzji zarządu. Struktura, język, priorytetyzacja.
Czytaj więcej →
Najtrudniejszy do oceny, najtrwalej wpływający na bezpieczeństwo wymiar audytu. Metodologia: ankiety, wywiady, testy, model Westruma. Konkretne narzędzia.
Czytaj więcej →
Porównania dwóch narzędzi zarządzania jakością. Audyt = diagnoza i rozwój, certyfikacja = formalne potwierdzenie. Pełna mapa decyzji.
Czytaj więcej →
Pełna metodyka audytu zewnętrznych dostawców IT i usług. Mapa, klasyfikacja, kwestionariusze, audyty zewnętrzne, planowanie exit. Konkretne procedury.
Czytaj więcej →
Konkretne narzędzia open-source i komercyjne, którymi średnia firma może wykonać podstawowy audyt sama. Od skanerów po platformy GRC.
Czytaj więcej →
Pełen przegląd różnic między audytem zewnętrznym a wewnętrznym. Koszty, niezależność, wiarygodność, zakres. Decyzja w siedmiu pytaniach.
Czytaj więcej →
Pięciopoziomowy model dojrzałości procesów IT zaadaptowany z CMMI. Konkretne wskaźniki dla każdego poziomu, ścieżka rozwoju, koszty przejścia.
Czytaj więcej →
Pełen framework audytu RODO w pięciu fazach: przygotowanie, mapping, ocena, raport, wdrożenie. Konkretna metodologia, dokumenty, pytania kontrolne.
Czytaj więcej →
Holistyczny audyt firmy pokrywający 4 wymiary: zgodność RODO/NIS2, dojrzałość procesów IT, łańcuch dostaw, kultura bezpieczeństwa. Framework operacyjny.
Czytaj więcej →