Doradztwo IT: audyt, priorytety, plan działania.
NIS2, RODO, KRI, rosnące rachunki za licencje: trudno samemu ocenić, co naprawdę wymaga uwagi. Sprawdzamy stan Twojego IT, nazywamy ryzyka po imieniu i układamy plan: co poprawić najpierw, co może poczekać i ile to będzie kosztować. Zaczynamy od audytu otwarcia.
// czym jest ta usługa
Doradztwo, które kończy się dokumentem, a nie prezentacją
Doradztwo IT w SALVO IT to praca pomiarowa: najpierw sprawdzamy, jak jest naprawdę (w sieci, na serwerach, w umowach i w kosztach), a dopiero potem doradzamy. Każdy produkt doradczy kończy się czymś materialnym: raportem z priorytetami, planem naprawczym, gotową procedurą albo niższym rachunkiem. Pracujemy dla MŚP i sektora publicznego, więc zgodność z NIS2, RODO i KRI/uoKSC opisujemy językiem decyzji, nie paragrafów.
// produkty doradcze
Osiem produktów. Każdy z konkretnym efektem.
Możesz zamówić każdy osobno albo zacząć od audytu otwarcia i wybrać dalsze kroki po lekturze raportu.
Audyt otwarcia
Pierwszy krok każdej współpracy. Przegląd infrastruktury, kopii zapasowych, licencji i umów, zakończony raportem z priorytetami: co działa, co wymaga uwagi, co poprawić najpierw.
- inwentaryzacja sprzętu, systemów i usług
- raport z priorytetami i szacunkiem nakładu
- omówienie wyników i plan dalszych kroków
Audyt bezpieczeństwa i zgodności
Badanie zgodności z NIS2, RODO i KRI/uoKSC, element po elemencie infrastruktury:
- sieć: konfiguracja urządzeń, segmentacja, dostępy zdalne
- serwery: systemy, aktualizacje, uprawnienia
- stacje robocze: szyfrowanie, polityki, oprogramowanie
- chmura: konfiguracja usług wg dobrych praktyk
- backup: zasięg kopii, odtwarzalność, izolacja
Raport z rekomendacjami dostarczamy w ok. 7 dni roboczych od zakończenia prac.
Testy penetracyjne
Kontrolowany atak na Twoją infrastrukturę i aplikacje, zanim zrobi to ktoś nieproszony. Pracujemy wg metodyk OWASP, PTES i NIST, w formule black box lub gray box, na uzgodnionym zakresie i w uzgodnionym oknie czasowym.
- infrastruktura i sieć: skanowanie podatności, testy haseł, weryfikacja konfiguracji usług
- aplikacje webowe i API: m.in. SQL Injection, XSS, błędy kontroli dostępu (wg OWASP)
- kampanie phishingowe: kontrolowany test czujności zespołu
- raport z priorytetyzacją ryzyk + retest po wdrożeniu poprawek
Szkolenia z cyberbezpieczeństwa
Najczęstszym wektorem ataku pozostaje e-mail do pracownika. Uczymy zespół rozpoznawać zagrożenia na realnych przykładach, bez straszenia i bez slajdów o „hakerach w kapturach”.
- „Świadomość zagrożeń” dla wszystkich pracowników: phishing, socjotechnika, hasła, praca zdalna
- symulacja phishingu przed i po szkoleniu: efekt widać w liczbach, nie w ankietach
- warsztaty techniczne dla administratorów
- zdalnie lub na miejscu; materiały i procedury zostają u Ciebie
Wdrożenie NIS2 w 6 etapach
Od pytania „czy nas to dotyczy?” do gotowości na kontrolę, jednym uporządkowanym procesem:
- konsultacja i analiza objęcia dyrektywą
- audyt zgodności
- plan naprawczy z terminami
- wdrożenie polityk i zabezpieczeń
- testy i szkolenia zespołu
- stała opieka nad zgodnością
Wdrożenia procesów ITIL 4/5
Porządkujemy zarządzanie usługami IT wg ITIL 4, z adopcją ITIL 5 (AI-native, 2026). Jesteśmy na bieżąco z najnowszą wersją i projektujemy procesy od razu pod automatyzację i AI, zamiast przenosić stare nawyki.
- incydenty i problemy: rejestracja, priorytety, eskalacje
- zmiany i konfiguracja (CMDB)
- katalog usług i mierzalne SLA
FinOps: optymalizacja kosztów IT i licencji
Przegląd wydatków na IT: licencje, subskrypcje, chmura, umowy serwisowe. Na polskim rynku usług IT dla MŚP mało kto oferuje to wprost. My traktujemy koszty jak każdy inny parametr do zmierzenia.
- inwentaryzacja licencji i subskrypcji
- wskazanie pozycji nieużywanych i zdublowanych
- plan oszczędności i wsparcie w renegocjacjach
Green IT / ESG
IT ma swoją pozycję w raporcie ESG. Pomagamy ją policzyć i poprawić, bez greenwashingu.
- pomiar zużycia energii przez infrastrukturę
- plan wydłużenia cyklu życia sprzętu i odpowiedzialnej utylizacji
- dane o IT przygotowane pod raportowanie ESG
// zgodność z prawem
Dla kogo NIS2 jest obowiązkiem
Dyrektywa NIS2 (w Polsce wdrażana nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa) obejmuje podmioty kluczowe i ważne z sektorów:
Obowiązki sięgają jednak dalej niż lista sektorów. Jeśli dostarczasz produkty lub usługi instytucjom publicznym albo podmiotom kluczowym, wymagania NIS2 trafiają do Ciebie łańcuchem dostaw, jako warunki w umowach i przetargach. Nie masz pewności, czy podlegasz? Sprawdzimy to w ramach audytu otwarcia.
// czerwone → zielone
Znasz te scenariusze? U nas kończą się na zielono.
NIS2 obowiązuje, ale nikt w firmie nie wie, czy Was dotyczy ani od czego zacząć.
Analiza objęcia, audyt zgodności i plan naprawczy z terminami. Wiesz, co robić i w jakiej kolejności.
Co miesiąc schodzą opłaty za licencje i subskrypcje, których nikt już nie używa.
Przegląd FinOps: inwentaryzacja, rezygnacje, renegocjacje. Płacisz za to, z czego faktycznie korzystasz.
Audyt sprzed dwóch lat leży w szufladzie: rekomendacje bez priorytetów, nikt ich nie wdrożył.
Raport z priorytetami i szacunkiem nakładu. Na życzenie wdrażamy rekomendacje i raportujemy status prac.
Kontrola albo incydent i okazuje się, że polityk, rejestrów i procedur nigdy nie spisano.
Dokumentacja powstaje w trakcie wdrożenia: polityki, rejestry, plany ciągłości. Gotowa, zanim ktoś o nią zapyta.
// jak pracujemy
Od audytu do zielonego statusu
Każda współpraca doradcza zaczyna się tak samo: audytem otwarcia. Dalszy zakres wybierasz po lekturze raportu, nie przed nią.
5 KROKÓW WSPÓŁPRACY DORADCZEJ
- Audyt otwarcia
- Raport z priorytetami
- Decyzja o zakresie po lekturze raportu
- Wdrożenie rekomendacji
- Przegląd efektów i stała opieka
// co dodatkowo otrzymujesz
Dokumenty, które zostają u Ciebie
// faq
Częste pytania o doradztwo IT
Ile trwa audyt?
Audyt otwarcia to zwykle jedna wizyta u Ciebie plus uzupełniająca praca zdalna. Wyniki omawiamy w ciągu kilku dni. Audyt bezpieczeństwa i zgodności zależy od wielkości środowiska; raport dostarczamy w ok. 7 dni roboczych od zakończenia prac. Termin ustalamy przed startem i zapisujemy w umowie.
Co zawiera raport z audytu?
Listę zasobów objętych badaniem, wykryte ryzyka z priorytetami (co poprawić najpierw), rekomendacje z szacunkiem nakładu oraz propozycję planu naprawczego. Piszemy tak, żeby zrozumiał go zarząd, nie tylko informatyk: każda pozycja wskazuje konkretny system albo proces, zero ogólników.
Czy audyt zobowiązuje mnie do dalszej współpracy?
Nie zobowiązuje do dalszych kroków. Raport z priorytetami zostaje u Ciebie. Możesz go wdrożyć z nami, własnym zespołem albo z innym dostawcą. Zasady rozliczenia audytu znajdziesz w cenniku.
Czym jest FinOps?
To praktyka zarządzania kosztami IT jak każdym innym mierzalnym parametrem. Inwentaryzujemy licencje, subskrypcje, usługi chmurowe i umowy serwisowe, a potem wspólnie decydujemy: z czego zrezygnować, co renegocjować, co zostawić. Efektem jest raport kosztowy i plan oszczędności, a nie ogólna prezentacja.
Czy test penetracyjny jest bezpieczny dla naszych systemów?
Tak, to atak kontrolowany. Zakres, wyłączenia i okno czasowe ustalamy przed startem i zapisujemy w umowie (wraz z poufnością), testy destrukcyjne wykonujemy wyłącznie w środowiskach testowych, a przez cały czas prac masz kontakt do prowadzącego. Efektem jest raport z priorytetami i retest po poprawkach, a nie przestój.
Co daje ITIL 5 w porównaniu z ITIL 4?
ITIL 5 (2026) jest projektowany jako AI-native: automatyzacja i AI są w procesach od pierwszego kroku, a nie doklejone na końcu. Wdrażamy procesy wg ITIL 4 i od razu przygotowujemy je pod adopcję ITIL 5. Jesteśmy na bieżąco z najnowszą wersją, więc nie będziesz musiał za rok przerabiać tego, co właśnie wdrożyłeś.
// powiązane usługi
Doradztwo dobrze łączy się ze stałą opieką
Rekomendacje z audytu najczęściej prowadzą do jednej z tych usług. Możemy je wdrożyć i utrzymać.
Outsourcing IT
Administracja serwerami, sieciami i systemami: wdrożenie rekomendacji z audytu i stała opieka nad infrastrukturą.
poznaj usługę →Zarządzanie usługami IT
Service desk i procesy ITSM wg ITIL 4/5 to naturalna kontynuacja wdrożenia procesów zaprojektowanych w doradztwie.
poznaj usługę →Ciągłość działania
Backup i Disaster Recovery z czasem powrotu wpisanym do umowy, czyli realizacja planów ciągłości opisanych w audycie.
poznaj usługę →Zacznijmy od audytu otwarcia.
Sprawdzimy stan Twojego IT i oddamy raport z priorytetami. Decyzję o dalszych krokach podejmiesz po jego lekturze. Zasady rozliczenia audytu są w cenniku.