Menu
Kontakt
Menu
Facebook Instagram Threads Youtube Whatsapp
Copyright © 2026 OpenBIZ | Powered by OpenBIZ

Tenable Security Center

Audyt – klucz do zachowania bezpieczeństwa w organizacji

Regularne przeprowadzanie audytów wewnętrznych i zewnętrznych jest konieczne aby zbudować i utrzymać w organizacji wysoki poziom cyberbezpieczeństwa, którego elementem jest zachowanie ciągłości doskonalenia procesów zarządzania ryzykiem i zarządzania incydentami.

Członkowie Zespołu Audytowego posiadają:

  • Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji,
  • Audytora Wiodącego Systemu Zarządzania Ciągłością Działania

    oraz wykazują się wiedzą specjalistyczną w wielu dziedzinach a także posiadają kompetencje do przeprowadzania działań audytowych.
  • Cel – Zespół Audytowy OpenBIZ Sp. z o.o. bada zgodność systemu zarządzania lub jego elementów z kryteriami audytu.
  • Zakres – obszar i granice audytu. Zakres audytu zazwyczaj ustalony jest przez Audytowanego.
  • Kryteria – zestaw wymagań, do których Zespół Audytowy porównuje dowody obiektywne. Kryteria audytu określa Audytowany niemniej zestaw wymagań może być skorygowany przez Przewodniczącego Zespołu Audytowego celem zapewnienia rzetelności pozyskiwania dowodów z audytu i obiektywnej ich oceny.

    Systematyczny, niezależny i udokumentowany proces uzyskiwania dowodów obiektywnych oraz ich obiektywnej oceny w celu określenia stopnia spełnienia kryteriów audytu. W działaniach audytowych kierujemy się zasadami określonymi w normie ISO 19011.
  • Audyt wewnętrzny (audyt strony pierwszej) – zgodnie z nazwą zazwyczaj wykonywany jest przez pracowników organizacji jednak ze względu na zobowiązania związane z utrzymaniem wewnętrznej grupy audytorów organizacja może zlecić wykonanie audytu jako usługi.  Jako OpenBIZ Sp. z o.o. świadczymy taką usługę.
  • Audyt zewnętrznej zainteresowanej strony (audyt strony drugiej) – rodzaj audytu, który może być zlecony OpenBIZ Sp. z o.o. przez organizację uprawnioną do zdobycia wiedzy o swoim dostawcy, odbiorcy, partnerze.
  • Audyt dla celów prawnych, regulacyjnych lub podobnych (audyt strony trzeciej) – jest to rodzaj audytu, którego wykonanie jest wymagane przez zapisy systemu prawnego wewnętrznego lub zewnętrznego.
  • OpenBIZ Sp. z o.o. nie realizuje audytów dla celów certyfikacji i/lub akredytacji
  • DORA
  • SWIFT
  • NIS2
  • RODO/GDPR
  • Ustawa o KSC
  • System Zarządzania Bezpieczeństwem Informacji
  • Bezpieczeństwo Przetwarzania w Chmurze
  • Bezpieczeństwo Przetwarzania w Chmurze Danych Osobowych
  • System Zarządzania Ryzykiem
  • System Zarządzania Ciągłością Działania

Audyt pełny – Obejmuje wszystkie zasoby, w określonym przez audytowanego zakresie. Dowody z audytu uzyskiwane są poprzez pomiar, obserwację, analizę zasobu dokumentowego, rozmowy. Badanie techniczne (pomiar) realizowane są przez Centrum Kompetencyjne przy pomocy narzędzi Tenable®. Jeśli audyt jest wymaganiem systemu prawnego lub normatywnego i jest sprawdzeniem stanu faktycznego ze stanem wymaganym, wówczas jest traktowany jako kontrola i zgodnie z zapisem Ustawy z dnia 6 marca 2018 r. Prawo przedsiębiorców zostaje wpisany do książki kontroli a Raport z audytu musi być prezentowany przy następnych kontrolach

  • Inwentaryzacja bezpieczeństwa jest wewnętrznym sprawdzeniem elementów infrastruktury IT/OT, zasobu dokumentowego, przygotowania kadry do realizacji zadań. Nie jest audytem i nie jest kontrolą.
  • Wobec inwentaryzacji bezpieczeństwa nie są stawiane wymagania normatywne i/lub prawne.
  • Wykonywana jest wedle procedury audytowej zarówno w obszarze technicznym jak i procesowym.
  • Nie musi być wpisywana do książki kontroli.
  • Raport z Inwentaryzacji Bezpieczeństwa jest traktowany jako dokument „roboczy” i nie musi być prezentowany podczas kontroli następnej.
  • Przy ustanowieniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji SZBI/ISMS wraz z Systemem Zarządzania Ryzykiem
  • Przy ustanowieniu i wdrożeniu Systemu Zarządzania Ciągłością Działania SZCD/BCMS
  • Przy ustanowieniu i wdrożeniu Systemu Zarządzania dla spełnienia wymagań DORA
  • Przy ustanowieniu i wdrożeniu Systemu Zarządzania dla spełnienia wymagań KSC2.