Tietoturva-auditointi

Auditointi käy läpi teknisen ympäristön laajasti: identiteetin ja pääsynhallinnan, sähköpostin ja sen suojaukset, päätelaitteiden hallinnan ja päivitystilan, verkon rajapinnat ja palomuuriasetukset, varmuuskopioinnin toimivuuden sekä lokituksen kattavuuden. Lisäksi arvioimme organisatoriset käytännöt: onko olemassa kirjallisia politiikkoja, miten uusien työntekijöiden tunnukset perustetaan ja poistetaan, ja miten toimittajien pääsyoikeuksia hallitaan.

Auditoinnin laajuus sovitaan aina etukäteen yrityksen koon ja riskiprofiilin mukaan. Pienemmässä ympäristössä keskitytään perusasioihin, laajemmassa mukaan otetaan myös tekninen haavoittuvuusskannaus ja verkkosegmentoinnin tarkastelu.

Raportti on jaettu kahteen osaan: johdon yhteenveto, joka kuvaa tilanteen sanallisesti ja kertoo kokonaisriskitason, sekä tekninen liite, jossa jokainen löydös on kuvattu yksityiskohtaisesti korjausehdotuksineen. Löydökset luokitellaan kolmiportaisesti — kriittinen, merkittävä, vähäinen — jotta priorisointi on selkeä ilman tulkintaa.

Raportti kirjoitetaan aina suomeksi ja rakennetaan niin, että se kestää esitettäväksi myös yrityksen ulkopuolelle, esimerkiksi asiakkaalle tai vakuutusyhtiölle sitä pyydettäessä.

Pelkkä löydöslista ei riitä — siksi jokaiselle havainnolle esitetään konkreettinen korjaustoimenpide, karkea kustannusarvio ja suositeltu aikataulu. Suunnitelma jaetaan usein kolmeen vaiheeseen: välittömät korjaukset, 1–3 kuukauden toimenpiteet ja pidemmän aikavälin rakenteelliset muutokset.

Tarjoamme myös valinnaisen jälkitarkastuksen 3–6 kuukauden kuluttua, jossa käydään läpi mitkä korjaukset on toteutettu ja onko uusia havaintoja ilmennyt.