Do testowania

Strona główna
Do testowania

Skontaktuj się z najbliższym biurem Grant Thornton

E-mail

Poznań

Sprawdź dojazd

ul. Antoniego Baraniaka 88E,
Budynek F, 61-131 Poznań

+48 61 625 1100

Warszawa

Sprawdź dojazd

ul. Chłodna 52,
00-872 Warszawa

+48 22 205 4800

Katowice

Sprawdź dojazd

Żelazna 4,
40-851 Katowice

+48 32 721 3700

Rzeszów

Sprawdź dojazd

al. Rejtana 20
35-310 Rzeszów

+48 22 205 4800

Toruń

Sprawdź dojazd

ul. Grudziądzka 46-48,
87-100 Toruń

+48 56 663 7040

Toruń, Doradztwo Europejskie

Sprawdź dojazd

ul. Głowackiego 20
87-100 Toruń

+48 56 622 1422

Wrocław

Sprawdź dojazd

Na Ostatnim Groszu 3,
54-207 Wrocław

+48 71 733 7560

Kraków, Edisonda

Sprawdź dojazd

Dietla 52,
31-039 Kraków

+48 505 016 712 hello@edisonda.pl

Zbadaj z nami stan bezpieczeństwa swojej firmy!

Przygotowaliśmy kilka pytań, które pozwolą Ci ocenić stan cyberbezpieczeństwa Twojej firmy. Po wypełnieniu ankiety otrzymasz wynik z oceną poziomu zabezpieczenia Twojego IT.

Informacje o Twoim biznesie

Kwestionariusz

Wynik

Opowiedz nam o swoim biznesie

Czy firma ma wykupioną polisę od cyberzagrożeń?

Tak

Nie

Wielkość firmy:

0 - 10 pracowników
11 - 100 pracowników
101 - 250 pracowników
Powyżej 250 pracowników

Branża:

Administracja (także publiczna)
Automotive
Budownictwo
Doradztwo, audyt
Edukacja
Energia
Gastronomia i hotelarstwo
Górnictwo
Handel
IT
Marketing i Komunikacja
Medyczna
Nieruchomości
Produkcja
Rolnictwo
Transport
Pozostałe usługi

Organizacja systemu bezpieczeństwa informacji

Czy Firma posiada formalną i zaakceptowaną przez Zarząd Politykę Bezpieczeństwa IT?

Tak

Nie

Czy wykonywane są cykliczne szkolenia wszystkich pracowników w zakresie Polityki Bezpieczeństwa IT?

Tak

Nie

Czy firma posiada własne struktury bezpieczeństwa IT?

Tak – za bezpieczeństwo IT odpowiada wydzielony zespół ds. cyberbezpieczeństwa umocowany poza zespołem IT

Tak – za bezpieczeństwo IT odpowiada zespół umocowany wewnątrz zespołu IT

Tak – korzystamy ze wsparcia firm zewnętrznych

Nie

Czy firma na bieżąco weryfikuje zgodność ze zidentyfikowanymi wymogami formalno-prawnymi?

Tak

Nie

Jakie posiadają państwo technologie wspierające bezpieczeństwo IT?

Antywirus

Firewall

UTM

XDR

SIEM

MDM

PAM (Priviliged Access Management)

Żadne z powyższych

Bezpieczeństwo fizyczne

Jakie zabezpieczenia posiada firma w kontekście wstępu do siedziby?

System kontroli dostępu

CCTV

Ochrona fizyczna

Żadne z powyższych

Czy wszystkie wejścia do siedziby firmy są rejestrowane?

Tak

Nie

Czy zapewnione jest zabezpieczenie pomieszczeń, w których przechowywana jest kluczowa infrastruktura (np. serwerowa), przed zagrożeniami naturalnymi poprzez rozwiązania takie jak:

Automatyczny system gaśniczy

Ręczne gaśnice

Czujniki dymu

Czujniki zalania

Czujniki temperatury

Zasilanie zapasowe

Nie dotyczy – nie posiada pomieszczenia serwerowego

Żadne z powyższych

Bezpieczeństwo logiczne

Czy państwa firma posiada procedurę definiującą proces zarządzania uprawnieniami do systemów IT?

Tak

Nie

Czy rejestrowane są wnioski dotyczące nadawania i odbierania uprawnień?

Tak

Nie

Czy wykorzystywane są wyłącznie imienne loginy, pozwalające jednoznacznie zidentyfikować użytkownika?

Tak

Nie

Czy kontrolowane są konta o podwyższonych uprawnieniach?

Tak

Nie

Czy w firmie funkcjonuje polityka haseł?

Tak

Nie

Zarządzanie zmianą

Czy funkcjonuje sprecyzowany i skomunikowany proces zarządzania zmianą?

Tak

Nie

Czy zmiany (w systemach IT, w konfiguracji, w bazach danych) są każdorazowo rejestrowane?

Tak

Nie

Czy środowiska produkcyjne i testowe są odseparowane?

Tak

Nie

Nie dotyczy – nie przeprowadzamy zmian

Zarządzanie kopiami zapasowymi

Czy tworzone są kopie zapasowe w przypadku kluczowych systemów?

Tak

Nie

Czy kopie zapasowe przechowywane są poza lokalizacją podstawową?

Tak

Nie

Czy okresowo testuje się odtworzenie kopii zapasowych?

Tak

Nie

Analiza ryzyka i ciągłość działania

Czy wdrożony jest proces zarządzania ryzykiem?

Tak

Nie

Czy wdrożony jest plan ciągłości działania?

Tak

Nie

Czy cyklicznie testuje się odtworzenie kluczowych systemów?

Tak

Nie

Zarządzanie siecią

Czy firma stosuje separacje sieci?

Tak – separacja na poziomie logicznym

Tak – separacja na poziomie sprzętowym

Nie

Czy firma posiada technologię zabezpieczającą sieć przed nieautoryzowanym dostępem?

Tak

Nie

Czy firma regularnie poddaje swoją sieć skanom podatności?

Tak – nie rzadziej niż co kwartał

Tak – nie rzadziej niż raz do roku

Nie

Zarządzanie środowiskiem użytkownika końcowego

Czy firma dopuszcza do pracy wyłącznie urządzenia służbowe (Komputer, tablet etc.)?

Tak

Nie

Czy firma dopuszcza lokalne konta administracyjne na komputerach firmowych dla osób spoza IT?

Tak – ale to dopuszczalne wyjątki, które podlegają każdorazowej rejestracji

Tak – wszyscy pracownicy mogą mieć dostęp

Nie

Czy zapewnione jest wsparcie techniczne dla użytkownika końcowego w ramach wykorzystania środowiska IT (np. poprzez service desk)?

Tak

Nie

Zarządzanie incydentami

Czy firma posiada odpowiednie struktury reagowania na incydenty?

Tak – posiadamy procedurę dot. Reagowania na incydenty w ramach polityki bezpieczeństwa

Tak – incydenty zgłaszamy poprzez dedykowaną platformę, brak jednak spisanych procedur

Nie

Czy firma przekazuje pracownikom wiedzę na temat incydentów w sposób cykliczny i ustrukturyzowany?

Tak

Nie

Czy w ciągu ostatnich 12 miesięcy wydarzył się u Państwa incydent, który miał lub mógł mieć potencjalnie wpływ na przerwanie ciągłości działania Organizacji?

Tak

Nie

Zarządzanie ryzykiem strony trzeciej

Czy firma posiada dostawców zewnętrznych w obszarze IT?

Tak

Nie

Twój wynik:

Skontaktuj się z , by skonsultować swój wynik lub przejść rozszerzoną wersję kwestionariusza.

Twój e-mail

Podając dane kontaktowe potwierdzam, że wyrażam zgodę na otrzymanie informacji handlowej od Grant Thornton Technology P.S.A. z siedzibą w Warszawie, za pomocą środków komunikacji elektronicznej, a zwłaszcza za pośrednictwem podanego przeze mnie adresu e-mail.*

*Zgoda obowiązkowa

Informacje o sposobach przetwarzania danych osobowych znajdziesz w Polityce prywatności i Klauzuli informacyjnej.

Twoje odpowiedzi

Wielkość firmy	0 - 10 pracowników	Zmień

KOKPIT ZARZĄDZAJĄCEGO. Czy dobrze zarządzam swoją firmą - wstępna analiza kontroli nad biznesem

Odpowiedz szczerze na 15 pytań – zajmie Ci to maksymalnie 7 minut. Na koniec otrzymasz „Autopilot Score” – wynik pokazujący, czy Twój biznes działa jak dobrze sterowany samolot, czy wymaga ręcznego sterowania.

Instrukcja

Struktura i zarządzanie

Samoświadomość i decyzyjność zespołu

Procesy i organizacja pracy

Komunikacja i przepływ informacji

Kontrola wyników i strategia

Wynik

Czas wypełnienia: 7 minut
Forma: 15 pytań (14 zamkniętych, 1 otwarte)
Po co to robimy? Wyniki posłużą do stworzenia Twojego „Radaru Biznesowego” i oceny Autopilot Score – czyli poziomu kontroli, jaki masz nad swoją firmą.

Czy w Twojej firmie jest jasno określona struktura organizacyjna (kto komu podlega i za co odpowiada)?

Zupełny chaos / nikt nie wie, kto jest za co odpowiedzialny W pełni przejrzysta i znana wszystkim

Czy zakresy odpowiedzialności dla kluczowych ról są formalnie spisane i znane wszystkim?

Nie
Częściowo
Tak, dla wszystkich kluczowych ról

Jak wygląda podejmowanie decyzji strategicznych i operacyjnych?

Większość decyzji podejmuję osobiście
Decyzje są delegowane, ale często wracają do mnie
Większość decyzji podejmują odpowiedzialne osoby zgodnie z przypisanymi rolami

Czy masz w firmie zastępstwo dla kluczowych ról (co się dzieje, gdy kogoś nie ma)?

Brak zastępstwa
Częściowe (tylko dla niektórych ról)
Pełne (każda kluczowa rola ma zastępstwo)

Czy Twoi pracownicy wiedzą, za co są odpowiedzialni i jakie są ich kluczowe cele?

Nie wiedzą / duży chaos W pełni świadomi swoich celów

Czy pracownicy samodzielnie rozwiązują większość problemów w swoim obszarze odpowiedzialności?

Prawie zawsze muszą konsultować ze mną Podejmują decyzje samodzielnie

Jak oceniasz zaangażowanie zespołu w usprawnianie pracy?

Brak inicjatywy Regularnie zgłaszają i wdrażają usprawnienia

Czy kluczowe procesy (sprzedaż, obsługa klienta, produkcja/usługi) są opisane i działają według powtarzalnego schematu?

W ogóle nie są opisane
Częściowo, tylko w niektórych obszarach
Tak, wszystkie kluczowe procesy są opisane i działają

Jak często w firmie „gasicie pożary” zamiast działać zgodnie z planem?

Codziennie gasimy pożary Prawie nigdy

Czy masz systematyczny sposób monitorowania statusu zadań i projektów (np. narzędzie, regularne spotkania operacyjne)?

Brak systemu
Nieregularnie monitorujemy
Regularny i efektywny system

Czy w firmie istnieje jasny sposób przekazywania informacji (regularne spotkania, raporty, kanały komunikacji)?

Brak systemu Dobrze zorganizowany system komunikacji

Czy kluczowe informacje biznesowe docierają do osób, które ich potrzebują, na czas?

Często z opóźnieniem Zawsze na czas

Czy regularnie monitorujesz kluczowe wskaźniki (np. sprzedaż, marżę, koszty, wydajność)?

Nie monitoruję
Monitoruję tylko finanse
Mam pełny zestaw KPI i monitoruję je regularnie

Czy masz jasno określone cele strategiczne na najbliższy rok i czy są one znane Twojemu zespołowi?

Brak celów strategicznych
Cele są, ale nie są znane zespołowi
Tak, są jasno określone i znane wszystkim

Gdzie dziś widzisz największe „turbulencje” w swojej firmie?

Twój wynik:

Twoje odpowiedzi

Wielkość firmy	0 - 10 pracowników	Zmień

Karol Kozak

Senior Konsultant

Skontaktuj się z Karol Kozak, by skonsultować swój wynik.

Twój e-mail

Podając dane kontaktowe potwierdzam, że wyrażam zgodę na otrzymanie informacji handlowej od Grant Thornton za pomocą środków komunikacji elektronicznej, a zwłaszcza za pośrednictwem podanego przeze mnie adresu e-mail.*

*Zgoda obowiązkowa

Informacje o sposobach przetwarzania danych osobowych znajdziesz w Polityce prywatności i Klauzuli informacyjnej.