Baza wiedzy / Cyberbezpieczeństwo
Ile kosztuje audyt cyberbezpieczeństwa firmy?
Koszt audytu cyberbezpieczeństwa zależy od zakresu, architektury, liczby systemów, wymaganych testów i poziomu dowodów. Poznaj zasady przygotowania wyceny.
Autor: Michał Matuszczyk · Opublikowano:
Odpowiedź w skrócie: nie istnieje jedna uczciwa cena audytu cyberbezpieczeństwa dla każdej firmy. Ofertę porównuje się według zakresu testów, liczby systemów, dostępności dowodów, rodzaju raportu i sposobu weryfikacji zaleceń. Sama liczba dni pracy nie przesądza o jakości wyniku.
Co wpływa na koszt audytu bezpieczeństwa IT?
Najważniejsze czynniki to: liczba lokalizacji i systemów, model pracy zdalnej i lokalnej, środowiska Microsoft 365 oraz on-premises, wymagane analizy konfiguracji i uprawnień, liczba wywiadów, uzgodnione testy podatności, zakres regulacyjny oraz wymagania co do dokumentacji dowodowej. Audyt OT/ICS lub środowiska infrastruktury krytycznej wymaga dodatkowo planowania bezpieczeństwa operacyjnego.
Co powinno znaleźć się w porównywalnej wycenie?
- cel audytu i decyzje, które ma umożliwić;
- inwentarz obszarów objętych oceną i jednoznaczne wyłączenia;
- metody weryfikacji: dokumenty, wywiady, logi, ustawienia, testy;
- zasady dostępu, poufności i postępowania z materiałem dowodowym;
- format raportu, klasyfikacja ustaleń oraz plan działań naprawczych;
- termin i warunki odbioru, opcjonalna walidacja wdrożenia.
Dlaczego nie publikujemy uniwersalnej kwoty?
Audyt jednego tenanta Microsoft 365 i audyt wielooddziałowej organizacji z komponentami OT mogą mieć diametralnie inny nakład i ryzyko. Publiczna cena bez opisu zakresu byłaby myląca. Po określeniu zakresu MSecure może przygotować wycenę wraz z produktami odbioru.
Jak rozpocząć?
Przygotuj krótki opis systemów, liczbę użytkowników, cel audytu (np. redukcja ryzyka, ISO/IEC 27001, NIS2/UKSC), oczekiwany termin i ograniczenia dostępu. Zobacz zakres audytów MSecure oraz kryteria wyboru audytora.
O autorze
Michał Matuszczyk – audytor wiodący ISO/IEC 27001:2022, konsultant cyberbezpieczeństwa i wykładowca akademicki. Profil i doświadczenie autora.
Powiązane tematy
Audyty cyberbezpieczeństwa · ISO 27001 · Jak wybrać firmę audytorską
Materiał informacyjny, nie zastępuje indywidualnej oceny bezpieczeństwa ani opinii prawnej.