Audyt IT Gorzów Wielkopolski

Dlaczego audyt trudno zrobić zdalnie

Da się przez pulpit zdalny odczytać wersje systemów, zajętość dysków i reguły firewalla. Nie da się przez niego poczuć, że w pomieszczeniu z szafą jest trzydzieści stopni, bo klimatyzator wyłączono w zeszłym roku i nikt tego nie zgłosił, bo przecież „działa”.

Poniżej podział, który stosujemy przy każdym zleceniu. Lewa kolumna to rzeczy policzalne, prawa to rzeczy, które ktoś musi zobaczyć.

Sprawdzamy zdalnie	Sprawdzamy stojąc obok
wersje systemów i terminy wsparcia producenta	temperaturę i wentylację pomieszczenia z szafą
zajętość i stan dysków	opis okablowania oraz to, czy ktokolwiek go prowadzi
harmonogramy i logi kopii zapasowych	gdzie fizycznie leży nośnik z kopią i kto ma do niego dostęp
konta, uprawnienia i grupy w Active Directory	kto realnie siada przy którym komputerze i pod jakim kontem
reguły firewalla i otwarte porty	czy do szafy prowadzi kabel z pomieszczenia bez zamka
listę zainstalowanego oprogramowania	komputery poza domeną, przy maszynach i wagach
stan zasilaczy awaryjnych z panelu	wiek baterii, korozję styków i to, co jest do nich podpięte

Firma obsługująca Gorzów z Poznania albo z Warszawy zrobi lewą kolumnę bez zarzutu. Prawa kolumna kosztuje ją dzień delegacji, więc zwykle zamienia się w ankietę wysłaną do klienta i w zdjęcia z telefonu.

Jak wygląda dzień audytu w gorzowskiej firmie

Przyjeżdżamy rano, bo z Baczyńskiego 24 do większości adresów w mieście jedzie się kilkanaście minut i nie trzeba na to rezerwować pół dnia. Zaczynamy od pomieszczenia z szafą, potem idziemy przez biuro, halę i magazyn, licząc sprzęt i punkty sieciowe.

Po obchodzie siadamy do odczytu z serwerów i do rozmów. Pytamy księgową, co robi, gdy program księgowy przestaje odpowiadać. Pytamy kierownika magazynu, ile razy w miesiącu skaner traci zasięg i w którym miejscu. Pytamy właściciela, kto zna hasła, gdyby zabrakło osoby, która zna je dzisiaj.

Dzień kończymy próbą odtworzenia. Wskazujecie serwer albo katalog, my przywracamy go do środowiska testowego i mierzymy czas na zegarku. To jedyny sposób, żeby zdanie „mamy backup” zamieniło się w liczbę.

Co widujemy w zakładach po zachodniej stronie miasta

Hale produkcyjne i hurtownie mają jedną wspólną cechę: infrastruktura rosła tam razem z firmą, dokładana przy okazji kolejnych inwestycji, przez różnych ludzi i w różnych latach. Efektem jest sieć, której nikt nie potrafi narysować.

Najczęstsze znaleziska poza biurem to komputer sterujący linią, na którym stoi system bez wsparcia producenta, bo dostawca maszyny nie dopuszcza aktualizacji. Do tego przełącznik wiszący na kołku w pomieszczeniu socjalnym, punkty dostępowe ustawione na tym samym kanale i wagi magazynowe podpięte do tej samej sieci co księgowość. Żaden z tych elementów nie pojawi się w eksporcie z domeny, bo żaden z nich do domeny nie należy.

W przychodniach i biurach rachunkowych obraz jest inny: sprzętu mniej, za to dane wrażliwe leżą blisko wejścia, a kopia często stoi na tym samym biurku co serwer. Techniczną stronę ochrony danych opisaliśmy osobno przy audycie RODO.

Co dostajecie i kiedy

Raport przygotowujemy w ciągu dwóch dni roboczych po obchodzie. Każda pozycja ma wagę ryzyka, szacowany koszt naprawy i czas, a kolejność wynika z tego, co najszybciej zatrzymałoby firmę.

Wyniki omawiamy u Was, przy stole, zwykle w godzinę. To ważniejsze, niż wygląda: raport wysłany mailem czyta jedna osoba, a rozmowa z właścicielem i osobą odpowiedzialną za produkcję kończy się decyzją, co robimy w tym kwartale. Wracamy w kwadrans, jeśli po tygodniu pojawią się pytania.

Czego w audycie nie robimy

Nie prowadzimy testów penetracyjnych, bo to inna usługa i inne kompetencje. Nie oceniamy pracy firmy, która obsługuje Was dzisiaj, tylko stan zastany. Nie zmieniamy konfiguracji w trakcie audytu, chyba że natrafimy na coś, co grozi awarią w ciągu godzin, i wtedy najpierw dzwonimy.

Nie robimy też z raportu katalogu własnych usług. Jeśli wniosek brzmi, że najpilniejszą rzeczą jest wymiana zasilacza awaryjnego za tysiąc złotych, piszemy dokładnie to.

Co dalej po raporcie

Część firm z Gorzowa realizuje zalecenia sama i wraca do nas dopiero na powtórny przegląd po dwóch latach. Część zostaje na stałej opiece, której zakres i koszt opisuje obsługa informatyczna firm w Gorzowie, a kwotę policzycie w kalkulatorze.

Jeśli audyt jest u Was wstępem do wymagań formalnych, na przykład ankiety bezpieczeństwa od kontrahenta, sensowniejszym punktem startu bywa audyt zgodności z ISO 27001. Różnica jest zasadnicza: tutaj sprawdzamy technikę, tam dodatkowo procesy, dokumentację i dowody.

Treść sprawdzona i zaktualizowana: 31 lipca 2026