Bezpečnostní audit IT pro firmy | Konkrétní plán nápravy

Rozsah auditu

Co bezpečnostní audit IT prověřuje

Hloubkové posouzení bezpečnostní úrovně organizace. Výstupem není stostránkový report plný obecností, ale konkrétní plán nápravy s prioritami a termíny.

Síť a perimetr

Firewally, segmentace, VPN, expozice služeb do internetu, Wi-Fi.

Přístupy a identity

Správa účtů a oprávnění, MFA, privilegované přístupy, offboarding.

Zálohy a obnova

Existence, izolace a reálná obnovitelnost záloh, RTO/RPO.

Koncové stanice a servery

Aktualizace, šifrování, antimalware/EDR, hardening.

Cloud a Microsoft 365

Konfigurace tenantu, sdílení, podmíněný přístup, logování.

Dodavatelé a procesy

Smlouvy a přístupy třetích stran, směrnice, reakce na incident - vazba na NIS2/264/2025 Sb.

Průběh

Jak audit probíhá

Úvodní konzultace zdarma - rozsah, priority, přístupy.
Sběr dat a testy - konfigurace, řízené skeny, pohovory s IT.
Vyhodnocení rizik - dopad × pravděpodobnost, srovnání s praxí a požadavky NIS2.
Plán nápravy - konkrétní kroky s prioritami a termíny, prezentace vedení.

Na bezpečnostní incident reagujeme do 2 hodin - audit u nás není jednorázová zpráva, ale vstup do dlouhodobého zabezpečení (SOC, školení, penetrační testy pod jednou střechou).

Bezpečnostní audit IT