Audyty Bezpieczeństwa

Na życzenie klienta dokonujemy oceny systemu informatycznego pod kątem zgodności z normami oraz przepisami prawnymi. Zgodnie z międzynarodową normą dla zarządzania bezpieczeństwem informacji (ISO/IEC 27001) analizowane są takie aspekty jak: polityka bezpieczeństwa, organizacja bezpieczeństwa informacji, zarządzanie aktywami, bezpieczeństwo zasobów ludzkich, bezpieczeństwo fizyczne i środowiskowe, zarządzanie systemami i sieciami, kontrola dostępu, zarządzanie ciągłością działania, pozyskiwanie, rozwój i utrzymanie systemów informatycznych, zarządzanie incydentami związanymi z bezpieczeństwem informacji oraz zgodność z wymaganiami prawnymi i własnymi standardami. Badamy także zgodność ze standardem PCI DSS określającym normy bezpieczeństwa dla przetwarzania danych posiadaczy kart płatniczych. Oceniamy zastosowane zabezpieczenia oraz ryzyko utraty danych lub dostępu do nich przez osoby nieuprawnione zgodnie z ustawą o ochronie danych osobowych.