Τι είναι
Ανεξάρτητη αξιολόγηση με εφαρμόσιμα ευρήματα
Ο Security Audit παρέχει μια αντικειμενική, δομημένη αξιολόγηση του επιπέδου ασφάλειας του οργανισμού σας έναντι αναγνωρισμένων frameworks και κανονιστικών απαιτήσεων.
- Gap analysis έναντι NIS2, ISO 27001, GDPR
- Αξιολόγηση technical και organisational controls
- Ανεξάρτητη οπτική — όχι rubber-stamping
- Σαφή, εφαρμόσιμα ευρήματα με severity rating
- Κατάλληλο και για internal audit function
NIS2 Gap AnalysisISO 27001 Audit
GDPR AuditTechnical Controls
Certification Readiness
Ο audit μπορεί να χρησιμοποιηθεί ως pre-certification assessment για ISO 27001 — εντοπίζει ό,τι θα εντοπίσει ο external auditor πριν τον εντοπίσει.
NIS2 Readiness
Χαρτογράφηση τρεχουσών controls έναντι των 10 domains του άρθρου 21 Ν. 5160/2024 με σαφές gap report.
Τύποι Audit
Τι μπορούμε να αξιολογήσουμε
📋
NIS2 Gap Audit
Αξιολόγηση έναντι 10 security domains του άρθρου 21 Ν. 5160/2024.
🏅
ISO 27001 Internal Audit
Pre-certification ή ετήσιος εσωτερικός έλεγχος έναντι ISO 27001:2022.
🔐
GDPR Compliance Audit
Αξιολόγηση technical και organisational measures για GDPR compliance.
🏗️
Technical Controls Audit
Αξιολόγηση access control, logging, patching, encryption και άλλων technical controls.
🔗
Supply Chain Audit
Αξιολόγηση third-party risk management και supplier security posture.
📊
Maturity Assessment
Αξιολόγηση ωριμότητας security function βάσει CyFun ή NIST CSF maturity model.
Πώς δουλεύουμε
Η διαδικασία
01
Scoping & Planning
Ορισμός πεδίου, frameworks αναφοράς και χρονοδιαγράμματος.
02
Evidence Collection
Review πολιτικών, διαδικασιών, τεχνικών ρυθμίσεων και logs.
03
Interviews
Συνεντεύξεις με IT, security, management και business stakeholders.
04
Findings & Report
Αναφορά με ευρήματα, severity (Critical/High/Medium/Low) και remediation guidance.
Ποιους αφορά
Ιδανικό για
Pre-Certification
Οργανισμοί που προετοιμάζονται για ISO 27001 πιστοποίηση και θέλουν να ξέρουν πού στέκονται.
Regulatory Deadline
Οντότητες υπό NIS2 που πλησιάζουν deadline και χρειάζονται gap analysis άμεσα.
Board Assurance
ΔΣ που θέλει ανεξάρτητη διαβεβαίωση για το επίπεδο ασφάλειας του οργανισμού.
AVSec Security Audit — Service Brief
Αναλυτική παρουσίαση μεθοδολογίας και παραδοτέων Risk Assessment & Audit.