Audyt wymagań dyrektywy NIS2: artykuł 21 obszar po obszarze, dowody do zebrania i terminy zgłaszania incydentów.
RODO art. 33 i NIS2 art. 23 wymagają zgłoszenia incydentu w różnych reżimach. Jeden incydent może wymagać obu zgłoszeń. Pełna metodyka audytu zdolności reagowania w obu reżimach.
Czytaj więcej →
62% naruszeń przychodzi przez dostawców (Verizon DBIR 2024). Pełna metodyka audytu łańcucha dostaw IT, mapowanie, klasyfikacja, klauzule kontraktowe, monitoring.
Czytaj więcej →
Backup, który nie został nigdy przywrócony, nie istnieje. BCP, który nie został przetestowany, nie istnieje. Pełna metodyka audytu ciągłości działania.
Czytaj więcej →
Szyfrowanie w spoczynku i tranzycie, zarządzanie kluczami, algorytmy bezpieczne 2026. Pełna metodyka audytu warstwy kryptograficznej zgodnej z NIS2 i RODO.
Czytaj więcej →
MFA na wszystkich kontach krytycznych = standard 2026. Pełna metodyka audytu: jakie systemy chronione, jakie wyjątki, jakie metody MFA, jak weryfikować realny stan.
Czytaj więcej →
Pełna procedura audytora: jak zweryfikować zgodność firmy z 10 obszarami art. 21 NIS2. Dla każdego obszaru, pytania, dowody, testy techniczne, kryteria oceny.
Czytaj więcej →