Audyt KRI – czy Twoja organizacja faktycznie spełnia wymagania?
Rozporządzenie KRI zobowiązuje do wdrożenia i utrzymania bezpieczeństwa informacji. Sprawdzamy, czy działa to w praktyce – nie tylko w dokumentach.
KRI to obowiązek, który trzeba utrzymywać.
Wiele organizacji wdrożyło wymagania KRI kilka lat temu, ale nie utrzymuje ich w sposób ciągły.
Audyt pozwala zweryfikować aktualny stan i wskazać, co wymaga poprawy.
Co sprawdzamy w ramach audytu KRI?
- zgodność z wymaganiami rozporządzenia
czy organizacja faktycznie spełnia wymagania KRI - funkcjonowanie SZBI
czy system bezpieczeństwa działa, czy tylko istnieje w dokumentach - podejście do ryzyka
czy ryzyka są identyfikowane i aktualizowane - praktykę działania
czy procedury są stosowane w codziennej pracy
Kogo dotyczy audyt KRI?
Urzędy i jednostki zobowiązane do stosowania KRI
Podmioty działające na rzecz administracji
Organizacje, które wdrożyły wymagania, ale ich nie aktualizują
Szczególnie w kontekście NIS2
Nie masz pewności, czy KRI dotyczy Twojej organizacji?
Sprawdzimy to i jasno wskażemy, czy Twoja organizacja podlega wymaganiom oraz co należy zrobić, aby spełnić obowiązki.
Odpowiadamy w ciągu 24 godzin. Bez zobowiązań.
Jak przebiega audyt KRI?
Audyt ma uporządkowany przebieg i jest dostosowany do specyfiki organizacji oraz jej zakresu działania.
Poznanie organizacji i zakresu
Ustalamy, jak funkcjonuje jednostka i które obszary obejmuje KRI
Przegląd dokumentacji
Analizujemy polityki, procedury oraz elementy związane z bezpieczeństwem informacji
Rozmowy i weryfikacja praktyki
Sprawdzamy, jak przyjęte zasady działają w codziennej pracy
Identyfikacja braków i raport
Wskazujemy obszary wymagające uzupełnienia lub poprawy, przekazujemy uporządkowane wnioski i zalecenia do wdrożenia
Audyt realizowany jest w sposób możliwie niezakłócający bieżącej pracy organizacji.
Dlaczego warto regularnie robić audyt KRI?
Bo KRI to nie jednorazowe wdrożenie.
Brak aktualizacji i kontroli prowadzi do niezgodności, które wychodzą dopiero podczas kontroli lub incydentu.
Co daje audyt KRI?
- jasny obraz sytuacji
- wskazanie braków
- uporządkowanie bezpieczeństwa
- przygotowanie do kontroli
- spokój, że system działa
Czy KRI działa u Ciebie w praktyce?
Często system bezpieczeństwa istnieje tylko w dokumentacji, a nie w codziennym działaniu.
Najczęstsze sytuacje:
- dokumentacja nie była aktualizowana od lat
- analiza ryzyka jest nieaktualna
- audyty nie są realizowane regularnie
- procedury istnieją, ale nie są stosowane
- brak realnego nadzoru nad bezpieczeństwem
Kontakt
