1. Strona główna
  2. Audyt cyberbezpieczeństwa
1-dniowy audyt IT · 1 500 zł netto · stała cena

Audyt cyberbezpieczeństwa małej firmy w 1 dzień

W 1 dzień sprawdzam najważniejsze miejsca, przez które mała firma może stracić dane, pieniądze albo dostęp do poczty. Dostajesz raport PDF z priorytetami i konkretnym planem działań na 30 i 60 dni. Bez żargonu.

Umów audyt 1 500 zł → Zobacz pełny zakres

Audyt wykonuje osobiście Radek Rzążewski. Ostatnia aktualizacja:

Spis treści

1. TL;DR, co dostajesz 2. Czym jest audyt cyberbezpieczeństwa 3. Zakres 1-dniowego audytu 4. Wynik: raport ryzyk i plan na 30 i 60 dni 5. Audyt dla branż 6. Wiedza i materiały 7. FAQ 8. Ile kosztuje audyt 9. Jak wygląda współpraca 10. Kontakt i umówienie terminu

1. TL;DR, co dostajesz

1 dzień

Szybki przegląd

Sprawdzam podstawy bezpieczeństwa: pocztę i logowania, MFA, sieć i Wi-Fi, backup oraz konfigurację urządzeń.

Raport ryzyk

Jasne priorytety

Otrzymujesz listę problemów z priorytetem i wpływem (wysokie/średnie/niskie) oraz szybkie poprawki.

Plan na 30 i 60 dni

Co dalej

Konkretny plan wdrożeń: co robić w 30 i 60 dni, żeby realnie obniżyć ryzyko.

Phishing i oszustwa płatnicze (w tym podszywanie się pod znane marki) oraz fałszywe SMS-y należą do najczęstszych zagrożeń dla małych firm. Dlatego audyt skupia się na poczcie, dostępach i procedurach płatności.

2. Czym jest audyt cyberbezpieczeństwa

Audyt cyberbezpieczeństwa to przegląd zabezpieczeń technicznych i organizacyjnych, który ma odpowiedzieć na trzy pytania: gdzie jesteśmy narażeni, co jest najpilniejsze i jak to naprawić. W małej firmie największy efekt daje skupienie na podstawach: MFA, hasła, backup, aktualizacje i higiena poczty.

Dla kogo jest audyt? Dla właściciela małej firmy, który nie chce sam znać się na IT, ale chce wiedzieć, czy firma jest bezpieczna. Szczególnie dla biur rachunkowych, kancelarii, gabinetów, firm usługowych i zespołów pracujących na poczcie, dokumentach i przelewach.

Jeśli chcesz zrozumieć kontekst trendów w Polsce, zobacz: Raport cyberbezpieczeństwa, styczeń 2026.

3. Zakres 1-dniowego audytu (praktyczny)

Tożsamość i dostęp

  • MFA (poczta, panele, zdalny dostęp), konta wspólne, odzyskiwanie kont
  • Higiena haseł i uprawnienia (zasada najmniejszych uprawnień)
  • Ryzyka BEC (podszycie pod przelewy, zmiana numeru konta)

Sieć i urządzenia

  • Router, firewall i VPN, usługi dostępne z internetu, aktualizacje oprogramowania urządzeń
  • Wi-Fi dla gości i firmowe, podział sieci na osobne części, podstawowe zasady dostępu
  • Komputery: aktualizacje, program antywirusowy (jeśli jest), szyfrowanie dysków

Backup i odporność

  • Zasada 3-2-1 (lub zbliżona), czas przechowywania kopii, kopia trzymana osobno
  • Próba odtworzenia wybranych danych oraz ustalenie, ile danych i czasu firma może stracić (RPO i RTO)
  • Ransomware: co zrobić, żeby kopie nie „poszły razem z produkcją"

Procedury i ludzie

  • Minimalny plan reagowania na incydent (kto, co, kiedy)
  • Dostępy przy przyjęciu i odejściu pracownika
  • Krótkie szkolenie: phishing i fałszywe SMS-y (najczęstsze scenariusze)

Czego audyt nie obejmuje?

Kiedy warto, a kiedy nie?

Warto, gdy:

  • jesteś małą firmą bez działu IT,
  • przetwarzasz dane klientów (biuro rachunkowe, kancelaria, gabinet),
  • korzystasz z Microsoft 365 / Google Workspace,
  • nie masz pewności co do backupu i MFA,
  • chcesz uporządkować bezpieczeństwo po incydencie.

Nie warto (jeszcze), gdy:

  • masz świeży audyt i wdrożone rekomendacje,
  • potrzebujesz pełnego pentestu aplikacji (to osobna usługa),
  • szukasz stałego outsourcingu IT (audyt to jednorazowa ocena).

Audyt vs alternatywy: co wybrać?

Audyt 1-dniowy to zwykle najlepszy pierwszy krok: pokazuje priorytety, zanim wydasz pieniądze na pełny pentest albo stały abonament IT.

Nic nie robię

Co: brak przeglądu i planu.
Czas/koszt: 0 zł: do pierwszego incydentu.
Dla kogo: ryzykowne dla każdego, kto trzyma dane klientów lub realizuje przelewy.

1-dniowy audyt: AudytBiura.pl

Co: przegląd poczty, haseł, MFA, backupu i urządzeń, raport z priorytetami i plan na 30 i 60 dni.
Czas/koszt: 1 dzień, stała cena 1 500 zł netto.
Dla kogo: mała firma, która chce wiedzieć, od czego zacząć.

Pełny test penetracyjny

Co: głębokie testy konkretnego systemu/aplikacji.
Czas i koszt: tygodnie, zwykle od kilkunastu do kilkudziesięciu tys. zł.
Dla kogo: firmy z własną aplikacją/produktem, już po uporządkowaniu podstaw.

Stały dział IT lub zewnętrzna obsługa IT

Co: bieżąca obsługa i utrzymanie systemów.
Czas/koszt: ciągły, abonament miesięczny.
Dla kogo: firmy potrzebujące codziennego wsparcia (często łączy się ze sprzedażą sprzętu).

4. Wynik audytu: raport ryzyk i plan na 30 i 60 dni

Raport ryzyk

Lista ryzyk z priorytetem i uzasadnieniem. Bez lania wody, tylko to, co wpływa na firmę.

Szybkie poprawki

Najkrótsze działania o największym efekcie: MFA, porządek w dostępach, oddzielenie sieci Wi-Fi dla gości, kopie zapasowe.

Plan wdrożeń

Harmonogram na 30 i 60 dni: kto ma zrobić co i jaki będzie efekt (mniejsze ryzyko, pewniejsza ciągłość pracy).

Wskazówka: fałszywe wiadomości pisane z pomocą AI bywają poprawniejsze językowo i łatwiej je wziąć za prawdziwe. Samo MFA i backup nie wystarczą, potrzebna jest też prosta zasada: zanim wykonasz przelew lub zmienisz numer konta, potwierdź to inną drogą, np. telefonem.

5. Audyt dla branż

Audyt wygląda w każdej branży podobnie, różnią się przykłady i lista sprawdzanych miejsc. Poniżej strony ofertowe oraz opisy ryzyk i reakcji po incydencie.

Strony ofertowe dla branż

Prewencja (jak się zabezpieczyć)

Reakcja na incydent (co robić, gdy „coś się stało")

Ubezpieczenia

6. Wiedza i materiały

7. FAQ

Ile kosztuje 1-dniowy audyt?

1 500 zł netto, stała cena, bez ukrytych kosztów. Obejmuje 1 dzień audytu, raport PDF i krótkie szkolenie zespołu.

Czy audyt „wyłącza" firmę z działania?

Nie. Pracuję tak, aby ograniczyć przestoje. Większość rzeczy sprawdzam obserwacyjnie, a zmiany w konfiguracji uzgadniam z Tobą.

Co, jeśli nie mamy działu IT?

To częste. Audyt kończy się listą zadań i priorytetów, które możesz zlecić opiekunowi IT lub wdrożyć krok po kroku.

Jak szybko dostanę raport?

Zwykle w 24-48 godzin od audytu, wraz z listą szybkich poprawek i planem na 30 i 60 dni.

Czy audyt pomaga w sprawie NIS2 lub w wykazaniu należytej staranności?

Audyt porządkuje ryzyka i zapisuje, co sprawdzono oraz co zalecono, więc daje udokumentowany punkt wyjścia. Nie jest jednak audytem zgodności z NIS2 ani ISO 27001 i nie potwierdza zgodności z przepisami. To, czy NIS2 dotyczy Twojej firmy, zależy od sektora i wielkości firmy. Warto to ustalić z prawnikiem.

Czy audyt odbywa się na miejscu, czy zdalnie?

Na miejscu, w siedzibie Twojej firmy. W ciągu jednego dnia roboczego sprawdzam sieć, urządzenia, stacje robocze, backup i nawyki zespołu. Zakres i termin ustalamy wcześniej online lub telefonicznie. Dostęp do systemów jest minimalny i tylko na czas audytu.

Czy muszę dawać stały dostęp do systemów?

Nie. Dostęp minimalny, tylko na czas audytu. Po audycie wszystkie dostępy są usuwane.

8. Ile kosztuje audyt?

Audyt 1-dniowy 1 500 zł netto Stała cena. Bez ukrytych kosztów. Bez abonamentu.

Co obejmuje audyt za 1 500 zł?

Na końcu dostajesz

Czy 1 500 zł to nie za mało?

Ten audyt jest zaprojektowany dla małych firm. Nie analizuję wszystkiego jak w korporacji, sprawdzam to, co w praktyce najczęściej prowadzi do:

To szybki, konkretny audyt, który daje realny obraz sytuacji firmy. Jeśli potrzebujesz pełnego audytu zgodności z NIS2 lub ISO 27001, to nie jest ta usługa. Tu chodzi o praktyczną ochronę małej firmy w 1 dzień.

9. Jak wygląda współpraca, krok po kroku

Bez zobowiązań i formalności na start. Cały proces jest prosty i zajmuje zwykle kilka dni od pierwszego kontaktu do gotowego raportu.

1. Zgłoszenie

Piszesz maila lub wypełniasz krótki formularz (branża, liczba osób, poczta, backup). Odpowiadam w ciągu 24 h z propozycją terminu.

2. Ustalenie zakresu

Uzgadniamy zakres i dostęp: minimalny i tylko na czas audytu. Nie potrzebuję stałego dostępu do Twoich systemów.

3. Dzień audytu

W 1 dzień roboczy na miejscu, w siedzibie Twojej firmy, sprawdzam pocztę, hasła, MFA, backup, sieć, urządzenia i procedury. Pracuję równolegle z zespołem, bez wstrzymywania firmy.

4. Raport

W 24-48 h dostajesz raport PDF: ryzyka z priorytetami (wysokie, średnie, niskie), szybkie poprawki i plan działań na 30 i 60 dni. Dodatkowo krótkie szkolenie z phishingu.

5. Po audycie

Wszystkie dostępy są usuwane. Masz gotową listę zadań do wdrożenia samodzielnie albo przez swojego informatyka.

10. Kontakt i umówienie terminu

Najprościej: napisz krótki mail z opisem firmy, wracam z propozycją terminu w 24 h.

kontakt@audytbiura.pl +48 502 503 015

Albo wypełnij krótki formularz: odpiszę w 24 h

Odpowiadam w ciągu 24 h roboczych. Wolisz mail bezpośredni? Napisz na kontakt@audytbiura.pl lub zadzwoń +48 502 503 015.

AudytBiura.pl: 1-dniowy audyt bezpieczeństwa IT dla właściciela małej firmy, który chce wiedzieć, gdzie może stracić dane, pieniądze albo dostęp do poczty.

Kto wykonuje audyt

Radek Rzążewski, audytor bezpieczeństwa IT

Audyt wykonuję osobiście: Radek Rzążewski (LinkedIn).

Na co dzień zajmuję się cyberbezpieczeństwem i pracą z systemami IT (SOC / monitoring / analiza zagrożeń). Widzę na bieżąco, jak wyglądają realne incydenty i błędy w firmach.

W audycie nie używam języka technicznego. Pokazuję właścicielowi firmy konkretnie: gdzie jest ryzyko, co może się wydarzyć i co trzeba poprawić.

Ten audyt nie jest projektem dla korporacji. Jest dopasowany do małej firmy i skupia się na miejscach, które najczęściej prowadzą do:

  • przejęcia poczty
  • utraty danych
  • błędnych przelewów
  • chaosu z dostępami pracowników

Celem audytu nie jest sprzedaż sprzętu ani abonamentu IT. Celem jest pokazanie, gdzie firma jest narażona i jak to naprawić.

Jeśli masz informatyka: dostanie konkretne wytyczne. Jeśli nie masz, dostaniesz prosty plan działania.

Więcej o mnie →

Umów audyt: 1 500 zł netto →