Sprawdzam, gdzie Twoja firma jest najbardziej narażona, i wdrażam zabezpieczenia dopasowane do jej skali: od MFA i kopii zapasowych po procedury zgodne z ISO 27001 i RODO.
Bezpieczeństwo to proces, nie produkt. Zaczynam od największych ryzyk i najtańszych skutecznych zabezpieczeń.
Przegląd techniczny i organizacyjny: konta, dostępy, kopie, poczta, urządzenia i procedury.
Polityki, procedury i dokumentacja: przygotowanie do ISO 27001 i uporządkowanie RODO w praktyce.
MFA, ochrona poczty przed phishingiem, kopie odporne na ransomware, szyfrowanie urządzeń.
Krótkie szkolenia dla pracowników i plan postępowania, gdy coś się wydarzy.
Listę ryzyk uporządkowaną według ważności, rekomendacje i plan działań. Część poprawek da się zrobić od razu, bez dodatkowych kosztów.
Certyfikat nie zawsze, ale dobre praktyki z ISO 27001 przydają się każdej firmie. Coraz częściej wymagają ich też więksi klienci i dostawcy.
Od MFA na kontach, sprawdzonych kopii zapasowych i porządku w dostępach. Te trzy kroki eliminują dużą część typowych zagrożeń.