Audyt bezpieczeństwa
kancelarii prawnej –
wiesz gdzie jesteś
Nie wiesz, czy Twoja kancelaria jest bezpieczna? Audyt bezpieczeństwa IT to punkt startowy – kompleksowy przegląd infrastruktury, procedur i dokumentacji z konkretnym raportem i planem działania gotowym do wdrożenia.
- Infrastruktura IT – sieć, serwery, urządzenia
- Zarządzanie dostępami i uprawnieniami
- Backup i plan odtworzenia danych
- Bezpieczeństwo poczty e-mail
- Dokumentacja i polityki bezpieczeństwa
- Zgodność z RODO i wymogami regulacyjnymi
Co sprawdzamy podczas audytu kancelarii?
Audyt obejmuje wszystkie obszary bezpieczeństwa IT – techniczne, organizacyjne i dokumentacyjne. Nie jest to wybiórcze sprawdzenie, a kompleksowy przegląd.
Infrastruktura sieciowa
Konfiguracja sieci, firewall, segmentacja, WiFi, dostęp zdalny (VPN, RDP) – sprawdzamy czy sieć kancelarii jest odpowiednio zabezpieczona i monitorowana.
Urządzenia końcowe
Laptopy, komputery, telefony – aktualizacje systemów, szyfrowanie dysków, oprogramowanie antywirusowe, polityka haseł i blokady ekranu na wszystkich urządzeniach.
Zarządzanie dostępami
Kto ma dostęp, do jakich systemów i akt – weryfikacja uprawnień, kont użytkowników, haseł współdzielonych, kont nieaktywnych i zasady minimalnych uprawnień.
Backup i ciągłość działania
Stan kopii zapasowych, częstotliwość backupu, lokalizacja kopii, weryfikacja możliwości odtworzenia danych – czy kancelaria przeżyje atak ransomware bez płacenia okupu.
Bezpieczeństwo poczty e-mail
Konfiguracja SPF, DKIM, DMARC, filtrowanie phishingu, zabezpieczenia skrzynek – poczta to najczęstszy wektor ataku na kancelarie prawne.
Dokumentacja i procedury
Przegląd istniejących polityk bezpieczeństwa, rejestrów RODO, procedur reagowania na incydenty – co jest, czego brakuje i co wymaga aktualizacji.
Prosta ścieżka od rozmowy do raportu
Większość pracy wykonujemy zdalnie. Kancelaria potrzebuje poświęcić łącznie 2–4 godziny. Reszta nie wymaga zaangażowania zespołu.
Bezpłatna konsultacja i ustalenie zakresu
30-minutowa rozmowa, podczas której omawiamy specyfikę kancelarii, infrastrukturę i obszary największego ryzyka. Ustalamy zakres audytu i harmonogram.
Wywiad i przegląd dokumentacji
Wywiad z kluczowymi osobami (partner zarządzający, informatyk), przegląd istniejącej dokumentacji IT i polityk bezpieczeństwa.
Analiza techniczna i organizacyjna
Weryfikacja konfiguracji sieci, urządzeń, poczty, backupów, dostępów. Ocena zgodności z RODO i wymaganiami regulacyjnymi.
Przygotowanie raportu
Opracowanie raportu z oceną ryzyka, listą luk, priorytetyzacją i planem działania. Wersja techniczna i executive dla zarządu.
Omówienie wyników
Prezentacja raportu dla zarządu kancelarii – wyjaśnienie wyników, odpowiedzi na pytania, ustalenie planu działania.
Co dostajesz po audycie?
Dostaniesz konkretny dokument z oceną ryzyka, listą luk i planem działania gotowym do wdrożenia.
Ocena poziomu bezpieczeństwa
Ogólna ocena stanu IT kancelarii z podziałem na obszary – infrastruktura, dostępy, backup, poczta, dokumentacja. Wiesz gdzie jesteś, bez technicznego słownictwa.
Lista zidentyfikowanych luk
Wszystkie zidentyfikowane problemy z opisem ryzyka, potencjalnych konsekwencji i powiązania z wymaganiami RODO, NIS2 lub ISO 27001.
Priorytetyzacja działań
Każda luka oceniona pod kątem ryzyka i trudności wdrożenia – wiesz od czego zacząć, co zrobić w pierwszym tygodniu, a co może poczekać.
Plan działania krok po kroku
Konkretne rekomendacje z opisem co zrobić, jak to zrobić i kto powinien to zrobić – gotowe do przekazania informatykowi lub partnerowi technicznemu.
Analiza zgodności regulacyjnej
Ocena zgodności z RODO, NIS2 i innymi regulacjami, z listą konkretnych wymagań do spełnienia i terminem ich wdrożenia.
Wersja executive dla zarządu
Skrócone podsumowanie dla partnerów zarządzających – bez technicznego słownictwa, z kluczowymi wnioskami i rekomendowanymi działaniami.
Każda luka otrzymuje ocenę ryzyka i zalecany czas reakcji.
Działaj w 24–48h
Nieautoryzowany dostęp do akt klientów, brak backupu, aktywne konto byłego pracownika.
Działaj w 2 tygodnie
Brak szyfrowania dysków, brak 2FA na poczcie, niezabezpieczone udostępnianie dokumentów.
Działaj w miesiąc
Brak formalnych polityk bezpieczeństwa, nieaktualne oprogramowanie, brak procedury onboardingu.
Działaj w kwartał
Dobre praktyki do wdrożenia, optymalizacje, które nie stanowią bezpośredniego zagrożenia.
"Każdy audyt prowadzę osobiście.
Raport trafia do Ciebie, nie do szuflady."
Audyty w PushSec Legal prowadzi certyfikowany ekspert z doświadczeniem w kancelariach prawnych, fintech i instytucjach regulowanych. Znamy specyfikę tajemnicy zawodowej i realia codziennej pracy prawnika.
Rafał Dobrosielski
Founder & Lead Auditor, PushSec Legal
Wybierz zakres dopasowany do kancelarii
Każda kancelaria jest inna – inny rozmiar, inna infrastruktura, inne potrzeby. Oferujemy trzy warianty audytu dopasowane do skali organizacji.
Audyt podstawowy
Kancelarie jednoosobowe · 1–3 prawników
⏱ 5–7 dni roboczych- Przegląd urządzeń i sieci kancelarii
- Weryfikacja backupu i haseł
- Ocena bezpieczeństwa poczty e-mail
- Przegląd zgodności z RODO
- Raport z listą priorytetów
- Sesja omówienia wyników (1h)
Audyt rozszerzony
Kancelarie średnie · 4–15 prawników
⏱ 8–12 dni roboczych- Wszystko z audytu podstawowego
- Audyt zarządzania dostępami i uprawnieniami
- Przegląd procedur i dokumentacji IT
- Analiza zgodności z NIS2
- Ocena ryzyka według segmentów
- Raport executive dla zarządu
- Sesja omówienia wyników (2h)
Audyt kompleksowy
Duże kancelarie · 15+ prawników
⏱ 15–20 dni roboczych- Wszystko z audytu rozszerzonego
- Audyt wielooddziałowy
- Analiza łańcucha dostawców IT
- Przegląd gotowości do ISO 27001
- Analiza zgodności z DORA
- Plan wdrożenia ISO 27001
- Prezentacja dla zarządu i partnerów
Najczęstsze pytania o audyt bezpieczeństwa
Odpowiedzi na pytania, które słyszymy najczęściej od kancelarii rozważających audyt.
Nie wiesz, czy Twoja kancelaria jest bezpieczna?
Zamów audyt, a w ciągu 2 tygodni dostaniesz pełny obraz stanu bezpieczeństwa IT, listę luk z oceną ryzyka i konkretny plan działania gotowy do wdrożenia.
Bez zobowiązań · Odpowiedź w 24h · Pierwsza konsultacja bezpłatna