Łączymy audyty bezpieczeństwa infrastruktury, procesów i danych z praktycznymi szkoleniami zespołu — bo nawet najlepiej zabezpieczona infrastruktura wymaga świadomych ludzi, którzy rozpoznają zagrożenie, zanim stanie się incydentem.
Sześć kroków, od ustalenia zakresu po retest wdrożonych poprawek — audyt i szkolenie są projektowane razem, nie osobno.
Audyty
Audyt bezpieczeństwa infrastruktury IT
Analizy OSINT i ekspozycji danych organizacji
Testy odporności na socjotechnikę i phishing
Raport z priorytetami i planem naprawczym
Szkolenia
Szkolenia z cyberbezpieczeństwa dla pracowników i kadry
Warsztaty odporności na phishing i socjotechnikę
Szkolenia techniczne dla zespołów IT
Materiały, test wiedzy i certyfikat ukończenia
Rozmowa wstępna — audyt, szkolenie czy oba naraz — i określenie priorytetowych obszarów ryzyka.
Testy techniczne, przegląd konfiguracji i analiza OSINT identyfikują realne podatności.
Dopasowujemy zakres i formę szkolenia do wyników audytu oraz roli uczestników.
Przeprowadzamy audyt i interaktywne warsztaty z praktycznymi ćwiczeniami.
Przekazujemy priorytetyzowany plan naprawczy oraz certyfikaty ukończenia szkolenia.
Weryfikujemy wdrożone poprawki i utrzymujemy czujność zespołu w kolejnych cyklach.
Po ustaleniu zakresu — audyt, szkolenie albo oba naraz — przeprowadzamy testy techniczne, przegląd konfiguracji i analizę OSINT, żeby zidentyfikować realne podatności, a nie tylko te podręcznikowe.
Wyniki audytu bezpośrednio decydują o doborze programu szkoleniowego: zakres i forma warsztatów są dopasowane do faktycznych luk i do roli uczestników — inny program dla pracowników, inny dla kadry zarządzającej, inny dla zespołów technicznych. Audyt obejmuje bezpieczeństwo infrastruktury IT, analizę ekspozycji danych organizacji (OSINT) oraz testy odporności na socjotechnikę i phishing, a kończy się raportem z priorytetami i planem naprawczym.
Szkolenia kończą się testem wiedzy i certyfikatem ukończenia, a współpraca nie kończy się na raporcie: w ramach procesu weryfikujemy wdrożone poprawki (retest) i utrzymujemy czujność zespołu w kolejnych cyklach, zamiast zostawiać klienta z listą zaleceń bez dalszego wsparcia.
To jedna z czterech zasad, którymi BITZILLA kieruje się w każdym projekcie — nie tylko przy audytach.
Każdy projekt — od zakupu sprzętu po wdrożenie AI — jest projektowany z myślą o bezpieczeństwie danych, a nie dokładany do niego później. Dlatego audyt i szkolenie często idą w parze: infrastruktura może być technicznie zabezpieczona, ale to ludzie klikają w linki i otwierają załączniki.
Audyty zaczynają się od 990 zł netto. Ostateczna cena zależy od zakresu: liczby stanowisk i serwerów, usług w chmurze oraz tego, czy audyt łączymy z testem phishingowym i szkoleniem. Zakres i wycenę ustalamy na bezpłatnej rozmowie wstępnej.
Przegląd infrastruktury i konfiguracji (sieć, konta, poczta, kopie zapasowe), analizę OSINT, czyli sprawdzenie, jakie dane o firmie są dostępne publicznie, oraz opcjonalnie testy odporności na phishing i socjotechnikę. Kończy się raportem z priorytetami i planem naprawczym.
Audyt planujemy tak, żeby nie przerywać bieżącej pracy. Testy techniczne uzgadniamy z osobą odpowiedzialną za IT, a działania mogące wpłynąć na dostępność systemów wykonujemy w ustalonych oknach czasowych.
To kontrolowana kampania przeprowadzana za zgodą zarządu: pracownicy dostają realistyczne, ale nieszkodliwe wiadomości. Wyniki omawiamy z zespołem bez wskazywania winnych — celem jest nauka rozpoznawania ataków, a nie karanie.
Dla pracowników, kadry zarządzającej i zespołów IT — każda grupa dostaje inny program, dopasowany do wyników audytu i swojej roli. Szkolenie kończy się testem wiedzy i certyfikatem ukończenia.
Przekazujemy priorytetyzowany plan naprawczy, możemy pomóc we wdrożeniu poprawek, a następnie wykonujemy retest, który potwierdza, że luki zostały zamknięte.
Umów bezpłatną rozmowę — dobierzemy zakres audytu i szkolenia do Waszych priorytetów.
