Pytania i odpowiedzi

Tak. Zaczynamy od przeglądu i opisania stanu zastanego, potem stopniowo porządkujemy. Na start nie wymagamy wymiany niczego.

Stały abonament miesięczny, zależny od wielkości środowiska i czasów reakcji. Wycenę przygotowujemy po bezpłatnej konsultacji.

Współpracujemy z nim, nie zastępujemy go. Możemy przejąć dyżury, monitoring albo tylko drugą linię wsparcia.

To zawsze Wasza decyzja. Projektujemy rozwiązanie zgodnie z Waszymi wymaganiami co do prywatności danych, łącznie z modelami działającymi lokalnie.

Od analizy procesów i jednego, dobrze dobranego przypadku. Pierwsza automatyzacja działa zwykle po 2 do 4 tygodni.

Tam, gdzie błąd kosztuje, człowiek zostaje w procesie. Automatyzacja proponuje, człowiek zatwierdza.

Większość narzędzi z API lub eksportem danych: ERP, CRM, systemy magazynowe, księgowe i e-commerce. Możliwości sprawdzamy na etapie audytu integracji.

Pracujemy na kopii danych, z planem wycofania i weryfikacją poprawności przed przełączeniem produkcyjnym.

Tak, to zwykle pierwszy krok. Automatyzacja potrzebuje uporządkowanych, połączonych danych, żeby działać niezawodnie.

Nie. Nowy proces budujemy równolegle do działającego i przełączamy się dopiero, gdy wszystko jest przetestowane.

Pracujemy na tym, co macie, wszędzie tam, gdzie to możliwe. Wymieniamy tylko to, co blokuje.

Dobieramy do potrzeb i kosztów. Nie jesteśmy związani z jednym dostawcą.

Najczęściej systemy CRM, kadrowo-płacowe i księgowe, ale też inne narzędzia wewnętrzne, które mają zastąpić arkusze i e-maile.

Jedno i drugie. Czasem lepiej zacząć od nowa, czasem taniej i szybciej rozbudować to, co już działa.

Zależy od zakresu. Pierwszą działającą wersję zwykle da się uruchomić w kilka do kilkunastu tygodni, dalej system rośnie etapami.

Audyt bezpieczeństwa IT to kontrolowane sprawdzenie, jak łatwo można zaatakować systemy firmy i co się stanie, gdy ktoś spróbuje. Obejmuje testy bezpieczeństwa w uzgodnionych oknach, przegląd konfiguracji, uprawnień i procedur oraz ocenę zgodności z wymaganiami takimi jak NIS2, DORA, ISO 27001, ustawa o KSC czy RODO. Kończy się raportem z rankingiem ryzyk i planem naprawczym, a po poprawkach powtórnym testem.

Testy prowadzimy w kontrolowanych warunkach i uzgodnionych oknach. Dotychczas zero przestojów produkcji.

Tak. Audyt można zderzyć z wymaganiami konkretnej normy lub kontroli i dostać plan naprawczy ułożony pod nie.

Tylko osoby wskazane po Waszej stronie. Raport i znaleziska objęte są umową o poufności.

Tak. Na początku ustalamy, które wymagania Was dotyczą: NIS2 i ustawa o KSC dla podmiotów kluczowych i ważnych, DORA dla sektora finansowego, ISO 27001 przy certyfikacji, RODO przy danych osobowych. Raport pokazuje luki względem tych wymagań i kolejność ich zamykania. Nie wydajemy certyfikatów, ale przygotowujemy do audytu certyfikującego lub kontroli.

Audyt IT to niezależny przegląd całego IT w firmie: serwerów i chmury, procesów wytwarzania, konfiguracji bezpieczeństwa, kopii zapasowych, licencji i kosztów. Kończy się raportem z listą rzeczy do zrobienia, ułożoną według ważności, z szacunkiem nakładu i kolejnością. Trwa zwykle od 2 do 4 tygodni i nie wymaga zmian w działających systemach.

Zależy od wielkości środowiska i zakresu. Zwykle od 2 do 4 tygodni od pierwszego spotkania do omówienia raportu. Audyt jednego obszaru, na przykład kosztów i licencji, trwa krócej.

Nie. Korzystamy z dostępów tylko do odczytu i rozmawiamy z ludźmi. Nic nie zmieniamy w środowiskach.

Audyt IT obejmuje całość: architekturę, koszty, procesy, ciągłość działania i podstawową higienę bezpieczeństwa. Testy penetracyjne i pogłębiony audyt bezpieczeństwa to osobna usługa. Można zamówić obie razem.

Nie. Raport piszemy tak, żeby Wasz zespół lub obecny dostawca poradził sobie sam. Możemy pomóc, jeśli zechcecie.

Sprawdzamy, czy działające dziś integracje są poprawne i bezpieczne. Ich projektowanie i wdrażanie to osobna usługa: Integracje i wdrożenia systemów.