Biuro rachunkowe
Faktury, przelewy, dane klientów, zdalny dostęp.
Audyt cyberbezpieczeństwa małej firmy — w 1 dzień
W 1 dzień sprawdzam, gdzie Twoja firma może stracić dane, pieniądze albo dostęp do poczty. Po audycie dostajesz raport PDF z konkretną listą: co poprawić od razu, co zlecić informatykowi, a co może poczekać. Bez technicznego bełkotu.
Co konkretnie zyskujesz
- Wiesz, gdzie jesteś narażony: mapuję realne ryzyka — przejęcie poczty, błędny przelew, utrata danych, dostęp byłego pracownika.
- Wiesz, co poprawić w 30 dni: plan działania z priorytetami wysokie → średnie → niskie.
- Twój informatyk dostaje konkrety: jeśli masz IT, dostaje listę zadań. Jeśli nie masz, dostajesz prosty plan.
- Klienci widzą, że traktujesz to serio: raport możesz pokazać kontrahentom przy due diligence.
Najczęstsze problemy małych firm
Jeśli choć jedna z tych sytuacji brzmi znajomo, audyt da Ci konkretne odpowiedzi:
- Nie wiesz, kto ma dostęp do firmowej poczty.
- Hasła są w Excelu albo na kartkach pod monitorem.
- Były pracownik może nadal mieć dostęp do dokumentów.
- Backup „chyba działa", ale nikt go nigdy nie odtwarzał.
- Faktury i dokumenty wysyłane są bez jasnych zasad.
- Zmianę numeru konta kontrahenta akceptujesz po mailu.
Kancelaria prawna
Poufność, RODO, dane spraw, dokumenty.
Gabinet medyczny
Dane wrażliwe, systemy gabinetowe, kopie zapasowe.
Co konkretnie obejmuje audyt
Tożsamość i dostęp
Poczta, MFA, hasła, dostęp pracowników, dostęp byłych, BEC.
Sieć i urządzenia
Router, Wi-Fi, segmentacja, komputery, aktualizacje, szyfrowanie.
Backup i odporność
Model 3-2-1, retencja, test odtworzenia, ochrona przed ransomware.
Procedury
Onboarding/offboarding, przelewy, zmiana konta, plan reakcji.
Raport PDF
Ryzyka z priorytetem, quick wins, plan 30/60 dni — prostym językiem.
Mini-szkolenie
Phishing i smishing — co pracownicy mają sprawdzać przed kliknięciem.
Kto wykonuje audyt
Audyt wykonuję osobiście — Radek Rzążewski (LinkedIn). Na co dzień zajmuję się cyberbezpieczeństwem i pracą z systemami IT (SOC / monitoring / analiza zagrożeń). Widzę na bieżąco, jak wyglądają realne incydenty i błędy w firmach.
W audycie nie używam języka technicznego. Pokazuję właścicielowi firmy konkretnie: gdzie jest ryzyko, co może się wydarzyć i co trzeba poprawić.
Celem audytu nie jest sprzedaż sprzętu ani abonamentu IT. Celem jest pokazanie, gdzie firma jest narażona i jak to naprawić.
Wiedza i materiały
Blog AudytBiura.pl
Poradniki dla właścicieli firm i osób odpowiedzialnych za IT.
Raporty cyberbezpieczeństwa
Co miesiąc: trendy, incydenty, wnioski dla MŚP.
Poradnik phishing
17 sygnałów ostrzegawczych + checklista dla zespołu.
KeePassXC w firmie
Wdrożenie menedżera haseł w 60 minut.
Backup 3-2-1 dla MŚP
Checklista, RPO/RTO, ochrona przed ransomware.
Checklista cyberbezpieczeństwa
Sprawdź podstawy: komputery, sieć, backup, poczta, hasła.
Najczęstsze pytania
Ile kosztuje audyt?
1500 zł netto — stała cena. Bez ukrytych kosztów. Obejmuje 1 dzień audytu + raport PDF + mini-szkolenie zespołu.
Ile to trwa?
1 dzień roboczy na audyt + 24–48 godzin na raport PDF z planem 30/60 dni.
Co dostanę po audycie?
Raport PDF z listą ryzyk (wysokie/średnie/niskie), quick wins (rzeczy do natychmiastowej poprawy) i planem działań na 30/60 dni.
Czy muszę dawać stały dostęp do systemów?
Nie. Dostęp minimalny, tylko na czas audytu. Po audycie wszystkie dostępy są usuwane.
Dla kogo jest ten audyt?
Dla JDG, mikrofirm i małych firm do około 25 osób: biura rachunkowe, kancelarie, gabinety, firmy ubezpieczeniowe, firmy usługowe. Nie jest to audyt zgodności z ISO 27001 ani NIS2.
Umów audyt — 1500 zł netto, stała cena
Najprościej: napisz krótki mail z opisem firmy (branża, liczba osób, poczta, czy macie backup) — wracam z propozycją terminu w 24 h.