Одит на информационната сигурност

Одит на ИТ сигурността: ясна оценка на рисковете и план за действие за 14 дни.

Цялостна оценка на информационната сигурност

Проверяваме защитата на вашите системи, работните процеси и мерките за сигурност по 20 области на NIST 800-53. Установяваме слабостите и подготвяме план за подобряване на информационната сигурност с конкретни мерки, подредени по спешност и риск.

Съпоставяме резултатите с изискванията на SOC 2, ISO 27001, NIST 800-171, CMMC и HIPAA. Получавате доклада за 14 дни. Имаме над 200 извършени одита в 14 държави, включително България. Atlant Security е основана през 2019 г.

Запазете безплатна консултация Вижте цените

Безплатна консултация, която не ви обвързва с договор

Доклад и план за действие до 14 дни от началото на проекта

Средно 50% намаляване на риска през първите 60 дни

SOC 2NIST 800-53ISO 27001CMMCHIPAAPCI DSS

Одит на ИТ сигурността: оценка на системите, процесите и мерките за защита

Основателят ни

Бивш консултант по сигурността в Microsoft

Нашите гаранции

Плащате, след като одобрите доклада

Издаваме фактура едва след като прегледате и одобрите окончателния доклад.

Оферта с фиксирана цена и обхват до 24 часа

Договаряме цената, срока и обхвата предварително. Няма почасово таксуване или промени в обхвата без ваше съгласие.

100% независими от доставчиците

Не получаваме комисиони за препоръчани продукти. Предлагаме решения според нуждите ви.

200+Извършени одити на сигурността

20Области на проверка по NIST 800-53

14 дниОт началото на проекта до план за действие

50%Средно намаляване на риска за 60 дни

01 / ПОДРОБНОСТИ

Пропуските в сигурността често остават незабелязани до първия инцидент

Според доклада на IBM Cost of a Data Breach за 2024 г. средните разходи при пробив са около €4,5 млн. в световен мащаб и около €8,6 млн. в САЩ. Много слабости се дължат на неправилни настройки, остарели политики и недостатъчен контрол на достъпа. Одитът помага да ги откриете и отстраните.

€4,5 млн.Средни разходи при пробив в света (IBM, 2024)

€8,6 млн.Средни разходи при пробив в САЩ (IBM, 2024)

258 дниСредно време за откриване и овладяване на пробив (IBM, 2024)

52%От пробивите засягат лични данни на клиенти

Източник: IBM Cost of a Data Breach Report 2024. Сумите в евро са приблизителни.

02 / ПОДРОБНОСТИ

Какво представлява одитът на ИТ сигурността?

Одитът на ИТ сигурността е цялостна проверка на информационните системи, политиките, работните процедури и мерките за защита в организацията. Оценяваме ги спрямо приложимите изисквания, например NIST 800-53, SOC 2, ISO 27001 или CMMC, за да установим къде има рискове и какво трябва да се подобри.

Получавате ясна оценка на текущото състояние и конкретен план за подобрение. За всеки установен проблем посочваме как да бъде отстранен и с какъв приоритет.

Тестът за проникване проверява дали нападател може да преодолее конкретни защити. Одитът разглежда сигурността в по-широк обхват: управление, технически настройки, работни процеси, физическа защита и изпълнение на приложимите изисквания.

Методология на ИТ одита - систематична оценка на контролите за сигурност във всички инфраструктурни слоеве

03 / СРАВНЕНИЕ

Одит, тест за проникване или оценка на уязвимостите?

Трите услуги имат различни цели и се допълват. Сравнете какво проверяват и какъв резултат получавате.

	Одит на ИТ сигурността	Тест за проникване	Оценка на уязвимости
Основен въпрос	Достатъчни ли са мерките ни за сигурност и работят ли на практика?	Може ли нападател да преодолее защитата?	Какви известни уязвимости има в системите?
Обхват	Политики, процеси, технически мерки и физическа защита	Конкретна мрежа или приложение; възможни са и проверки чрез социално инженерство	Сървъри, служебни устройства и мрежово оборудване
Резултат	Подробни констатации и план за подобряване на сигурността	Доклад с доказателства за успешно използваните уязвимости	Списък на уязвимостите, подредени по риск
Продължителност	2-4 седмици	1-3 седмици	1-5 дни
Най-подходящ за	Подготовка за одит, доклади за ръководството, оценка при придобиване	Проверка дали въведените защити издържат на атака	Периодични технически проверки и наблюдение
Atlant Security	Основна услуга на Atlant Security	Предлага се като допълнителна услуга	Включено в обхвата на одита

Одит на ИТ сигурността

Достатъчни ли са мерките ни за сигурност и работят ли на практика?

Обхват: Политики, процеси, технически мерки и физическа защита

Резултат: Подробни констатации и план за подобряване на сигурността

Продължителност: 2-4 седмици

Най-подходящ за: Подготовка за одит, доклади за ръководството, оценка при придобиване

Основна услуга на Atlant Security

Тест за проникване

Може ли нападател да преодолее защитата?

Обхват: Конкретна мрежа или приложение; възможни са и проверки чрез социално инженерство

Резултат: Доклад с доказателства за успешно използваните уязвимости

Продължителност: 1-3 седмици

Най-подходящ за: Проверка дали въведените защити издържат на атака

Предлага се като допълнителна услуга

Оценка на уязвимости

Какви известни уязвимости има в системите?

Обхват: Сървъри, служебни устройства и мрежово оборудване

Резултат: Списък на уязвимостите, подредени по риск

Продължителност: 1-5 дни

Най-подходящ за: Периодични технически проверки и наблюдение

Включено в обхвата на одита

Компаниите често използват и трите услуги на различни етапи. Одитът дава цялостната оценка и определя приоритетите. Тестът за проникване проверява защитите на практика, а оценката на уязвимостите подпомага редовните технически проверки.

04 / ПОДРОБНОСТИ

20 области на сигурността, които проверяваме

Проверяваме мерките за сигурност по NIST 800-53 и начина, по който се прилагат във вашата организация. Обхватът включва локалната инфраструктура, облачните услуги, разработката на софтуер и DevSecOps процесите.

Контрол на достъпа

Кой има достъп до системите и данните; прекратени ли са правата на напусналите служители.

Идентификация и удостоверяване

Многофакторно удостоверяване (MFA), вход без парола и управление на привилегированите акаунти.

Регистриране и проследяване на действията

Системни дневници, наблюдение и възможност за проследяване на критичните действия.

Управление на конфигурациите

Сигурни базови настройки, контрол на промените и отстраняване на ненужни функции.

Реакция при инциденти

Процедури за откриване и ограничаване на инциденти, отстраняване на причините и възстановяване.

Защита на носителите на информация

Криптиране на съхраняваните данни, контрол на преносимите носители и сигурно унищожаване на информация.

Сигурност при работа с персонала

Проверки при назначаване, отнемане на достъп при напускане и разделение на отговорностите.

Физическа сигурност

Достъп до помещенията, условия за работа на оборудването и контрол на посетителите.

Оценка на риска

Установяване на заплахите и уязвимостите, оценка на вероятността и последствията от инцидент.

Оценка на мерките за сигурност

Проверка дали защитите работят, текущо наблюдение и проследяване на предприетите корекции.

Защита на системите и комуникациите

Разделяне на мрежата, криптиране на предаваните данни и защита на външните връзки.

Цялост на системите и данните

Защита от зловреден софтуер, актуализации за сигурност и откриване на неразрешени промени.

Обучение на служителите

Практически обучения според работата на служителите и симулации на фишинг атаки.

Сигурност при техническа поддръжка

Контрол върху дейностите по поддръжка, отдалечения достъп и използваните инструменти.

Планиране на сигурността

Планове за защита на системите и ясни правила за работа с тях.

Управление на информационната сигурност

Отговорности, ресурси, приоритети и подход за управление на риска.

Сигурност на облачните услуги

Над 280 настройки в Microsoft 365, както и конфигурациите в AWS, Azure, Entra ID и GCP.

Сигурна разработка на софтуер

Практики за сигурна разработка (SSDLC), преглед на кода и зависимостите, защита на пароли и ключове, изисквания на OWASP.

Сигурност на DevSecOps процесите

Защита на CI/CD процесите, SAST, DAST и SCA проверки, сканиране на контейнери и преглед на инфраструктурата като код.

Рискове, свързани с доставчиците

Оценка на външните доставчици и партньори и на рисковете по веригата на доставки.

05 / ПРОЦЕС

Как протича одитът

Четири етапа: уточняваме обхвата, събираме доказателства, оценяваме рисковете и представяме доклада с план за действие. Стандартният срок е 14 дни.

Уточняване на обхвата

В безплатна 30-минутна консултация обсъждаме вашите системи, изискванията, които трябва да изпълните, и основните рискове. До 24 часа получавате оферта с фиксирана цена и ясно описан обхват.

Определяне на системите и стандартите в обхвата
Уточняване на изискванията, които трябва да изпълните
Съгласуване на начина за събиране на доказателства

Събиране на доказателства

Разговаряме с отговорните служители, преглеждаме политиките и документацията, проверяваме настройките и извършваме автоматизирани сканирания за уязвимости.

Разговори с отговорните служители
Преглед на документацията
Проверка на настройките
Автоматизирани сканирания за уязвимости

Анализ и определяне на приоритетите

Оценяваме риска за всяка констатация като критичен, висок, среден или нисък. Съпоставяме я с приложимите изисквания и необходимата работа за отстраняване. Подреждаме мерките в план за следващите 12 месеца.

Оценка на риска за всяка констатация
Съпоставяне с приложимите изисквания
Определяне на приоритетите за отстраняване
График за изпълнение през следващите 12 месеца

Представяне на резултатите

Предаваме докладите в рамките на 14 дни. Представяме констатациите на ИТ екипа и ръководството, отговаряме на въпросите и уточняваме следващите стъпки.

Доклади и план за действие до 14 дни
Обсъждане на констатациите с вашия екип
Представяне на основните рискове пред ръководството
Включени 30 дни за последващи въпроси

Предварително договорена цена

Определяме обхвата, цената и срока преди началото на одита. Няма почасово таксуване или промени в обхвата без ваше съгласие.

06 / РЕЗУЛТАТИ

Какво получавате от одита

Получавате пет основни резултата с конкретни насоки за работа. За всеки установен проблем посочваме необходимата мярка, нейния приоритет и планирания месец за изпълнение.

Оценка на мерките за сигурност

Преглеждаме мерките за сигурност по NIST 800-53 и оценяваме дали са подходящо подбрани и действат на практика. Използваме интервюта, документи и технически доказателства от локалната инфраструктура, облачните услуги (Azure, Entra ID, Microsoft 365, AWS) и DevSecOps процесите.

План за подобряване на информационната сигурност

План за следващите 12 месеца, разпределен по месеци. За всяка констатация са посочени областта на сигурността, нивото на риск, конкретната мярка и срокът за изпълнение.

Доклад за ръководството

Отделен доклад за ръководството, управителния съвет и инвеститорите. Представя рисковете за бизнеса, изпълнението на изискванията и възможните финансови последици на разбираем език. Подходящ е и за проверки при инвестиция или придобиване.

Подробен технически доклад

Описание на всяка констатация с екранни снимки и други доказателства, оценка на риска и последователни инструкции за отстраняване. Проблемите са подредени по критичност и приоритет.

Таблица на изпълнените изисквания и пропуските

Съпоставяме мерките във вашата организация с изискванията на SOC 2, NIST, ISO, CMMC или HIPAA. Отбелязваме кои са изпълнени, частично изпълнени или неизпълнени, за да можете да следите напредъка.

07 / ПОДРОБНОСТИ

Стандарти и изисквания, по които работим

Съобразяваме одита с изискванията на вашия сектор, клиенти и регулатори. Оценяваме общите мерки за сигурност спрямо всички приложими стандарти.

SOC 2 Type I & IINIST 800-53NIST 800-171 & CMMCISO 27001:2022HIPAA Security RulePCI DSS

Когато едни и същи мерки покриват няколко стандарта, проверяваме ги веднъж и отразяваме резултатите за всеки от тях. Така избягвате повторната работа и получавате общ план за необходимите подобрения.

08 / ПОДРОБНОСТИ

За кои организации е подходящ одитът?

За компании, които работят с чувствителни данни, имат регулаторни задължения или трябва да докажат пред клиенти и инвеститори, че управляват сигурността си.

Финтех и финансови услуги

Проверки по приложимите изисквания на SEC, GLBA, PCI DSS и SOC 2 Type II. Работим с платежни оператори, необанки, кредитни платформи и доставчици на софтуер за застраховането.

Здравеопазване и медицински технологии

Одити по HIPAA Security Rule за организации, които обработват защитена здравна информация. Проверяваме защитата на болници, производители на медицински изделия, компании за здравни технологии и фармацевтични организации.

SaaS и софтуерни компании

Проверяваме AWS, Azure, Microsoft 365, DevSecOps процесите и сигурната разработка на софтуер. Помагаме на SaaS компании, чиито корпоративни клиенти изискват доклад SOC 2, попълнени въпросници и доказателства за мерките за сигурност.

Изпълнители по държавни договори

Оценяваме готовността за CMMC нива 1-3 и изпълнението на приложимите изисквания на NIST 800-171, включително обосновката на SPRS оценката. Услугата е подходяща за изпълнители в отбранителния сектор и организации, които обработват контролирана некласифицирана информация (CUI).

Компании с инвестиции от фондове

Проверяваме киберсигурността преди инвестиция или придобиване и изготвяме доклади за ръководството. Прилагаме единен подход за оценка на риска в компаниите от инвестиционния портфейл.

Семейни офиси и управление на активи

Защита на финансови данни, информация за имущество и инвестиционни стратегии. Прилагаме мерки за сигурност, съобразени с чувствителността на информацията и работата с външни партньори.

09 / РЕЗУЛТАТИ

Резултати от работата ни с клиенти

50%Средно намаляване на риска до 60 дни след получаване на доклада

200+Извършени одити в 14 държави и над 10 сектора

95%От клиентите, изпълнили целия план, постигат целта си за съответствие

14 дниОт началото на проекта до готов план за подобряване на сигурността

10 / ЦЕНИ

Цени за одит на ИТ сигурността

До 24 часа след безплатната консултация получавате оферта с фиксирана цена, срок и обхват. Няма почасово таксуване или промени в обхвата без ваше съгласие.

Основен одит

За стартиращи компании и малки екипи.

От €4 600на проект

До 50 служители
Проверка по един стандарт
Една облачна или локална среда
Резюме за ръководството
Списък с мерки, подредени по приоритет
Доклад до 14 дни

Поискайте оферта

Най-популярен

Цялостен одит

Цялостна оценка за развиващи се компании.

От €11 000на проект

До 500 служители
Съпоставяне с няколко стандарта (NIST, SOC 2, ISO)
Облачни и локални среди
Преглед на сигурната разработка на софтуер (SSDLC)
Проверка на DevSecOps процесите (CI/CD, SAST, DAST, SCA)
Оценка на сигурността на Microsoft 365 / Google Workspace / AWS
Доклади за ръководството и техническия екип
План за подобряване на информационната сигурност
Консултации за обсъждане на резултатите
30 дни за последващи въпроси

Поискайте оферта

Корпоративен одит

За организации с няколко дружества, офиси или дейност в различни държави.

От €23 000на проект

500 и повече служители и множество офиси
Всички приложими стандарти в един одит
Хибридни облачни среди, локална инфраструктура и дистанционна работа
Оценка на сигурността на Microsoft 365 / Google Workspace / AWS / Azure / GCP
Преглед на сигурната разработка на софтуер (SSDLC)
Проверка на DevSecOps процесите (CI/CD, SAST, DAST, SCA)
Представяне на резултатите пред управителния съвет
Пълен план за подобряване на информационната сигурност
Оценка на рисковете, свързани с доставчиците
Определен ръководител на проекта
60 дни последваща поддръжка

Поискайте оферта

11 / ПОДРОБНОСТИ

Какво споделят нашите клиенти

Мнения от клиенти, с които сме работили по оценка и подобряване на сигурността.

„Александър работи професионално, надежден е и винаги е на разположение. Личи си, че е експерт в своята област. В киберсигурността доверието е изключително важно, а той многократно е доказал, че мога да разчитам на него.“

Helen Cook

Principal, GNE Advisory

„Оценката беше впечатляваща и надмина очакванията ми. Беше много подробна, а всички въпроси бяха внимателно проверени и обсъдени. За нас беше удоволствие да работим с вас.“

Syed Haris Ahmed

Manager IT Infrastructure, Qordata

При поискване предоставяме подписани и подпечатани препоръки от клиенти, които предпочитат те да не се публикуват.

12 / ВЪПРОСИ

Често задавани въпроси

Отговори за обхвата, сроковете, цената и работата след одита.

Какво представлява одитът на ИТ сигурността?

Цялостна проверка на информационните системи, политиките, процедурите и мерките за защита във вашата организация. Оценяваме ги спрямо приложимите изисквания и посочваме къде има рискове. Получавате конкретен план за подобрение с ясни приоритети. За разлика от теста за проникване, одитът разглежда и управлението на сигурността, хората и работните процеси.

Колко често е необходим одит?

За повечето организации препоръчваме одит веднъж годишно и след съществени промени: преместване на системи в облака, придобиване, пускане на важен продукт, ново регулаторно изискване или инцидент. Редовните проверки помагат да поддържате актуални доказателства за SOC 2, ISO 27001 или CMMC и да откривате новите пропуски навреме.

Колко време отнема одитът?

Стандартният срок е 14 дни от началния разговор до предаването на петте основни резултата. Проверяваме договорения обхват на локалната инфраструктура, облачните услуги (AWS, Azure, Microsoft 365) и работните процеси. При сложни организации с няколко центъра за данни или регулирани дъщерни дружества срокът може да бъде 3-4 седмици и се договаря предварително.

Каква е разликата между одит и тест за проникване?

Тестът за проникване проверява дали нападател може да преодолее конкретна защита, например на уеб приложение или мрежа. Одитът оценява дали мерките за сигурност са достатъчни и работят: политики, процедури, достъп, техническа и физическа защита. Двете услуги се допълват. Одитът определя общите приоритети, а тестът за проникване проверява техническите защити на практика.

Проверявате ли облачни среди като AWS, Azure и Microsoft 365?

Да. Проверяваме над 280 настройки за сигурност в Microsoft 365, конфигурациите на AWS, Azure и Entra ID, както и GCP среди. Разглеждаме облачните услуги заедно с локалната инфраструктура и общото управление на достъпа, според договорения обхват.

Какво получаваме след одита?

Получавате оценка на мерките за сигурност, 12-месечен план за подобрение, доклад за ръководството, подробен технически доклад и таблица на изпълнените изисквания и пропуските. Към тях са включени консултации, в които обсъждаме констатациите и начина за отстраняване на проблемите.

Какво съдържа планът за подобряване на сигурността?

Планът обхваща следващите 12 месеца и разпределя работата по месеци. За всяка констатация посочваме нивото на риск, необходимата мярка, срока и очаквания обем работа. Следвайки плана, клиентите ни намаляват риска средно с 50% през първите 60 дни.

Помага ли одитът при подготовка за SOC 2 или ISO 27001?

Да. Съпоставяме съществуващите мерки с изискванията на SOC 2 или ISO 27001, установяваме пропуските и даваме конкретни стъпки за отстраняването им. Планът ви помага да организирате подготовката и да съберете необходимите доказателства за последващия одит.

По кои стандарти и изисквания работите?

Работим по SOC 2 Type I и Type II, NIST 800-53, NIST 800-171, CMMC, ISO 27001:2022, HIPAA Security Rule и PCI DSS. Съгласуваме приложимите изисквания преди началото и съпоставяме констатациите с тях в рамките на един одит.

Как се определя цената на одита?

Цената зависи от размера на организацията, броя на системите, облачните среди и стандартите в обхвата. До 24 часа след безплатната консултация предоставяме оферта с фиксирана цена и ясно описан обхват. Няма почасово таксуване.

Какво следва след представянето на доклада?

Обсъждаме констатациите с ИТ екипа и ръководството и уточняваме кои мерки са най-спешни. Разполагате с 30 дни за последващи въпроси, докато започнете изпълнението. Ако имате нужда от помощ при управлението на работата, можете да използвате услугата ни за виртуален CISO или директор по сигурността на непълно работно време.

Ще затрудни ли одитът ежедневната ни работа?

Организираме проверките така, че да не прекъсват работата ви. Основната част включва преглед на документи и настройки и разговори с отговорните служители, обикновено по 30-60 минути на човек. Не изискваме спиране на действащите системи и не извършваме опити за проникване като част от одита. Съобразяваме графика с вашия екип.

С какви организации работите?

Имаме опит в 14 държави с финансови и финтех компании, здравни организации, SaaS доставчици, разработчици на софтуер, изпълнители по държавни договори, инвестиционни портфейли, семейни офиси, производствени предприятия, адвокатски кантори и организации с нестопанска цел. Съобразяваме одита с дейността и приложимите изисквания.

Какво отличава подхода на Atlant Security?

Проверяваме сигурността в широк обхват и съпоставяме резултатите с приложимите стандарти. Предоставяме конкретен 12-месечен план, разпределен по месеци, за да може екипът ви да започне работа по най-важните проблеми. Компанията е основана от бивш консултант по сигурността в Microsoft. Работим с предварително договорени обхват, цена и срок.

Какво проверявате в Microsoft 365?

Преглеждаме над 280 настройки за сигурност, включително Exchange Online, SharePoint, Teams, Entra ID (Azure AD), политиките в Intune и настройките на Defender. Оценяваме ги като част от общата защита на вашата среда.

Колко струва одитът на информационната сигурност в България?

Цените започват от €4 600 за компании до 50 служители, от €11 000 за компании до 500 служители и от €23 000 за големи организации с множество офиси. Получавате точна оферта до 24 часа след безплатната консултация. Цената е фиксирана и няма почасово таксуване.

Необходим ли е одит за изпълнение на изискванията на NIS2?

NIS2 изисква съществените и важните субекти да управляват рисковете и да оценяват ефективността на мерките си за киберсигурност. Одитът помага да установите пропуските и да документирате извършените проверки. Конкретните задължения зависят от приложимото законодателство и надзорните изисквания. Вижте и услугата ни за съответствие с NIS2.

13 / ПОДРОБНОСТИ

Получете ясна оценка на рисковете и план за действие за 14 дни

Запазете безплатна консултация, за да обсъдим вашите системи, изисквания и основни рискове. До 24 часа ще получите оферта с фиксирана цена и обхват. Стандартният срок за одита е 14 дни.

Безплатна консултация · Оферта до 24 часа · Одит за 14 дни · Включени 30 дни за последващи въпроси

Запазете безплатна консултация

Телефон: +359 2 492 0170

14 / ПОДРОБНОСТИ

Запазете безплатна консултация

В рамките на 30 минути обсъждаме вашите системи, приложимите изисквания и рисковете, които ви тревожат. До 24 часа получавате оферта с фиксирана цена.

Изберете удобен час за разговор.

Или посетете страницата за контакт ↗