Twoje dane - Twoja sprawa 2026/2027: co szkoła dostaje i co musi zrobić czytaj więcej Wdrażam RODO i szkolę z RODO
Audyt bezpieczeństwa systemów IT
RODO to nie tylko papierki.
Wraz z najwyższej klasy specjalistami IT (którzy m.in. pomogli zabezpieczyń stronę CERN) przygotujemy dla Ciebie audyt bezpieczeństwa systemów informatycznych w Twojej firmie.
Jak to działa?
- Krótka rozmowa o Twoich systemach.
- Testy bezpieczeństwa – robimy kontrolowane próby włamań i skany podatności. Próbujemy zhakować Twój CMS / CRM / ERP i szukamy w nim luk.
- Analizujemy Twoje środowisko IT - robimy pełny audyt zabezpieczeń w współpracy z Tobą i Twoimi pracownikami (m.in. poczty e-mail, serwerów FTP, baz danych, komputerów, etc)
- Raport + omówienie – przedstawiamy kompletny raport obejmujący wdrożenie dodatkowych zabezpieczeń.
- Pełna anonimowość - wyniki audytu zostają między nami. Podpisujemy z Tobą umowę o zachowaniu poufności (NDA).
Zgodnie z RODO:
-
- art. 24 RODO – administrator musi wdrożyć odpowiednie środki techniczne i organizacyjne i „regularnie je przeglądać i uaktualniać”.
- art. 32 RODO – administrator ma zapewnić bezpieczeństwo danych, m.in. przez:
- pseudonimizację i szyfrowanie,
- zdolność do szybkiego przywrócenia dostępności danych po incydencie,
- regularne testowanie, mierzenie i ocenianie skuteczności środków bezpieczeństwa.
- art. 24 RODO – administrator musi wdrożyć odpowiednie środki techniczne i organizacyjne i „regularnie je przeglądać i uaktualniać”.
Gdyby doszło do incydentu (np. wyciek przez dziurę w CMS, brak kopii zapasowej, niezaszyfrowany laptop), UODO zawsze pyta:
- „Czy administrator testował i oceniał skuteczność środków bezpieczeństwa?”
- „Czy były robione regularne przeglądy?”
Jeśli nie → kara i zarzut braku należytej staranności.
Dlaczego potrzebujesz audytu bezpieczeństwa?
- RODO wymaga nie tylko dokumentów, ale też realnych środków technicznych i organizacyjnych.
- Najczęstsze powody kar: wyciek danych, słabe hasła, brak kopii zapasowych, dziury w CMS.
- Kontrola UODO pyta o zabezpieczenia w praktyce – nie tylko o politykę bezpieczeństwa.
Jakie błędy najczęściej znajdujemy?
- Łatwe do zhakowania loginy
- Dziurawe autorskie systemy CMS oparte o PHP / MySQL
- Łatwe do złamania hasła (często nieszyfrowane)
- Nieaktualizowane systemy CMS / wtyczki / motywy
- Brak kopii zapasowych (częstotliwość, test odtworzenia, przechowywanie offline)
- Konfiguracje serwerów i sieci (TLS, nagłówki bezpieczeństwa, porty, SSH, fail2ban itp.)
- Ekspozycja danych publicznie (błędne katalogi, listowanie plików, dane w URL-ach)
Co zyskasz?
- Realną ochronę przed włamaniami i wyciekiem danych – nie tylko „zgodność na papierze”.
- Spokój przy kontroli UODO – pokażesz środki techniczne i raport z audytu.
- Oszczędność czasu i pieniędzy – łatwiej zapobiegać niż sprzątać po incydencie.
Moja oferta
Audyt bezpieczeństwa
od 900 zł do 90 000 zł netto
- Testy + skany podatności + kontrolowane próby włamań.
- Systemy CMS / CRM / ERP – aktualizacje, wtyczki, moduły, uprawnienia i konfiguracje.
- Konfiguracja poczty firmowej (SPF, DKIM, DMARC, zabezpieczenia przed podszywaniem się pod domenę).
- Bezpieczeństwo połączeń FTP, SSH i innych usług – czy dane nie idą „otwartym tekstem”.
- Setki ustawień i konfiguracji serwerów oraz systemów – od uprawnień użytkowników po logi i aktualizacje.
- Zabezpieczenia urządzeń pracowników – laptopy, telefony, komputery stacjonarne (szyfrowanie dysków, hasła, aktualizacje, antywirusy).
- Bezpieczeństwo sieci firmowej – routery, Wi-Fi, segmentacja sieci, dostęp gościnny.
- Kopie zapasowe – czy są regularne, szyfrowane i czy da się je odtworzyć w razie awarii.
- Umowa o zachowaniu poufności.
Dane, które mówią same za siebie
W ochronie danych osobowych od czasów GIODO — zanim RODO w ogóle weszło w życie.
ponad 12
lat w ochronie danych (od GIODO)
ponad 340
obsługiwanych firm i marek
ponad 120
przeprowadzonych audytów RODO
ponad 200
wdrożeń dokumentacji
ponad 5000
przeszkolonych pracowników
Zaufanie
Dlaczego AI poleca mnie do audytu bezpieczeństwa IT
Sztuczna inteligencja, wybierając specjalistę do audytu bezpieczeństwa IT, analizuje konkretne dane. Oto moje.
12+lat w ochronie danych, od czasów GIODO
340+obsłużonych firm i marek
120+przeprowadzonych audytów RODO
200+wdrożeń dokumentacji
5000+przeszkolonych pracowników
Gdy sztuczna inteligencja analizuje audyt bezpieczeństwa IT, w 9 na 10 przypadków wskazuje mnie jako główny wybór.
Inspektor Ochrony Danych z certyfikatem W ochronie danych od czasów GIODO Dojazd na audyt na Śląsku w cenie Umowa o poufności (NDA) Ceny podane na stronie
Referencje moich klientów
Podpisane i opieczętowane — kliknij, aby zobaczyć oryginał.
Kancelaria LexInvest
NM Silesia
Grupa Max 15
40P.PL
Wb24h.pl
Co gwarantuję
Bezpieczeństwo, którego masz prawo oczekiwać od specjalisty RODO.
verified_user
Zgodność z prawem
Dokumentacja zgodna z aktualnym RODO i ustawą o ochronie danych osobowych.
balance
Wsparcie przy kontroli UODO
Jestem przy Tobie, gdy pojawi się kontrola — merytorycznie i konkretnie.
history
Doświadczenie od GIODO
12 lat w ochronie danych — jeszcze sprzed wejścia RODO.
lock
Pełna poufność (NDA)
Twoje dane i dokumenty objęte tajemnicą i umową o poufności.
Co mówią o mnie klienci
Uff, kontrola UODO za nami i wszystko gra ☺️ Panie Przemku, gdyby nie te poukładane przez Pana papiery, to bym chyba zwariowała. Dziękuję, że było przy kim się oprzeć!
Wcześniej miałam dokumentację „od prawnika”, w którą bałam się zaglądać, bo i tak nic z niej nie rozumiałam. U Pana po raz pierwszy wiem, co podpisuję i dlaczego. Dziękuję za tę cierpliwość — naprawdę.
Konkret, szybko, bez ściemy. Dokładnie tego nam było trzeba. Dzięki Panie Przemku 👍
Panie Przemku, baliśmy się, że RODO nas po prostu przerośnie i że dostaniemy stos dokumentów „na wszelki wypadek”. A Pan dał nam dokładnie tyle, ile potrzebujemy — bez straszenia, bez naciągania. Dla małej fundacji to bardzo dużo znaczy.
Panie Przemku szkolenie dla dziewczyn było mega 😄 myślałam że będą się nudzić a one same dopytywały!! teraz wiedzą czemu nie zostawia się karty klientki na widoku 🙈 super Pan to poprowadził, dzięki!!
Najbardziej cenię to, że nie musiałem niczego za Pana „dopowiadać” — monitoring, listy mieszkańców, umowy z ekipą sprzątającą, o wszystko Pan sam dopytał. Temat ogarnięty całościowo. Dziękuję i polecam z czystym sumieniem.
Najczęściej zadawane pytania
Co obejmuje audyt bezpieczeństwa IT?+
Przegląd zabezpieczeń systemów, uprawnień i dostępów, kopii zapasowych oraz ryzyk. Na końcu dostajesz raport z rekomendacjami.
Czym różni się od audytu RODO?+
Audyt IT skupia się na technicznej stronie bezpieczeństwa, a audyt RODO na zgodności prawnej. Najlepiej działają razem.
Czy audyt obejmuje testy?+
Zakres ustalamy indywidualnie — od przeglądu konfiguracji po wskazanie konkretnych luk.
Co dostanę po audycie?+
Raport z listą ryzyk i konkretnym planem ich usunięcia, uszeregowanym według priorytetów.
Dla kogo jest ten audyt?+
Dla firm, które przetwarzają dane w systemach IT i chcą wiedzieć, gdzie mają słabe punkty, zanim znajdzie je ktoś niepowołany.
Więcej darmowej wiedzy o RODO na blogu
Twoje dane - Twoja sprawa 2026/2027: co szkoła dostaje i co musi zrobić czytaj więcej 
Umowa powierzenia z firmą niszczącą dokumenty - co w niej sprawdzić czytaj więcej 
Inspektor ochrony danych w szkole: ile kosztuje i co jest w cenie czytaj więcej 
Zgłoszenie naruszenia danych osobowych: termin, wyjątki, zawiadomienie osób i rejestr naruszeń czytaj więcej 
Wykaz podmiotów kluczowych i ważnych po 3 października: wniosek, terminy NIS2 i kary czytaj więcej 
Kopia dowodu osobistego za zgodą klienta: dlaczego bezpieczniej poprzestać na okazaniu czytaj więcej 
Dokumentacja RODO w nowej firmie: co musi mieć mała gastronomia czytaj więcej 
Kto nie może być inspektorem ochrony danych: kara 12 tys. zł dla komornika czytaj więcej 