Audyt IT dla firmy – co zawiera, ile kosztuje, ile trwa 2026

Co zawiera płatny audyt IT

Pełny audyt to dwudniowa praca u klienta + 1 dzień analizy + 1 dzień raportu. Zakres:

• Inwentaryzacja sprzętu – komputery, serwery, drukarki, switche, access pointy, NAS. Pełna lista z modelami, wiekiem, stanem.
• Audyt sieci – mapowanie topologii, test prędkości w każdym pomieszczeniu, analiza WiFi (kanały, zakłócenia, pokrycie).
• Audyt bezpieczeństwa – hasła, MFA, antywirus, polityki dostępu, segmentacja sieci, otwarte porty, podatności.
• Audyt backupu – czy istnieje, gdzie, kiedy ostatnio testowany, czy obejmuje wszystko krytyczne.
• Audyt RODO – rejestr czynności, polityki, klauzule informacyjne, umowy powierzenia z dostawcami.
• Audyt oprogramowania – legalność licencji, aktualizacje, koniec wsparcia, integracje.
• Wywiady z pracownikami – 30 min z każdym kluczowym użytkownikiem. Co działa, co nie, czego brakuje.

Co dostaniesz w raporcie

Raport pisemny 25-50 stron z trzema głównymi częściami:

1. Stan zastany (10-20 stron) – szczegółowa fotografia infrastruktury, polityk, procesów.
2. Lista nieprawidłowości (10-15 stron) – co konkretnie jest źle, z odniesieniem do norm (ISO 27001, RODO, polityka NIST).
3. Roadmap napraw (5-15 stron) – co naprawiać, w jakiej kolejności, ile kosztuje, ile trwa. Priorytet 1/2/3.

W ostatnim audycie kancelarii w Sosnowcu wykryliśmy 47 nieprawidłowości. Priorytet 1 (do natychmiast): 8. Priorytet 2 (30 dni): 19. Priorytet 3 (90 dni): 20.

Cena i co decyduje

Nie mamy jednego cennika audytu, bo każdy audyt ma inny zakres. Cenę ustalamy indywidualnie po bezpłatnej rozmowie wstępnej. Na kwotę wpływa przede wszystkim:

• liczba stanowisk i lokalizacji — od tego zależy, ile dni pracujemy u was,
• serwery, chmura i sieć — lokalny serwer, Microsoft 365, NAS, Wi-Fi, VPN,
• wymagania formalne — RODO, NIS2, ISO 27001, wymogi ubezpieczyciela,
• głębokość raportu — przegląd albo pełna roadmapa z wywiadami z pracownikami.

Klientom, którzy po audycie zostają na pakiecie STANDARD lub PRO, obniżamy cenę audytu o 50% przy podpisaniu rocznej umowy.

Czy warto – kto faktycznie z tego korzysta

Audyt płatny ma sens w trzech sytuacjach:

• Wymóg formalny – przed certyfikacją ISO 27001, przed audytem klienta korporacyjnego (np. duża sieć handlowa wymaga audytu dostawcy), przed sprzedażą firmy (due diligence).
• Po incydencie – atak ransomware, kontrola UODO, wyciek danych. Trzeba pisemnie udowodnić co się stało i co naprawiamy.
• Rozważasz dużą zmianę – migracja do chmury, fuzja firm, nowa lokalizacja. Audyt daje konkretne dane do decyzji.

Dla standardowej małej firmy która chce nas zatrudnić – bezpłatny audyt 2-4 godziny w pełni wystarcza. Wystarczające żeby wycenić pakiet i zacząć współpracę.