Nem technikai leltárt, hanem ellenőrizhető tényeket, üzleti hatást és végrehajtható döntési sorrendet adunk át. Az alábbi anyag teljes egészében szemléltető: fiktív szervezetet, fiktív környezetet és fiktív adatokat tartalmaz. Nem valódi ügyféleset, és nem valós ügyféladatok anonimizált változata.
Minta / 01
A vizsgálat kerete
Szervezet
Fiktív, 32 fős professzionális szolgáltató KKV
Környezet
Microsoft 365, 1 telephely, külső IT-partner
Bizonyítékok
2 interjú, 11 dokumentum, 3 képernyőmegosztás
Megjegyzés
Teljes egészében fiktív szemléltető példa — nem valódi és nem anonimizált ügyféleset
Minta / 02
Vezetői összefoglaló
A napi működés stabilnak látszik, de két olyan kontrollhiány van, amely incidens vagy szolgáltatói kiesés esetén közvetlenül veszélyeztetheti az üzletmenetet. A szükséges első lépések beruházás nélkül, 10 munkanapon belül elvégezhetők.
2PirosAzonnali vezetői döntés
1Sárga30 napon belüli intézkedés
1ZöldFenntartandó kontroll
Minta / 03
Bizonyítékhoz kötött megállapítások
01
Piros
A visszaállíthatóság nincs bizonyítva
Bizonyíték
A mentési rendszer napi sikerjelzést mutat, de a vizsgálat időpontjában nem állt rendelkezésre 12 hónapon belüli, dokumentált visszaállítási próba.
Üzleti hatás
Egy adatvesztés után csak az incidens közben derülne ki, hogy mely adatok, milyen időpontra és mennyi idő alatt állíthatók helyre.
Javasolt következő lépés
Reprezentatív fájl- és alkalmazás-visszaállítás végrehajtása; eredmény, időigény és felelős rögzítése.
Javasolt felelős
IT-partner + ügyvezető
Célidő
10 munkanap
02
Piros
A cégnek nincs két elkülönített vészhelyzeti adminfiókja
Bizonyíték
A Microsoft 365 két globális rendszergazdai fiókja közül mindkettőt a külső IT-partner kezeli; két elkülönített, céges tulajdonú vészhelyzeti fiók nem volt bemutatható.
Üzleti hatás
Szolgáltatói vita, kiesés vagy személyi változás esetén a cég késve férhet hozzá saját környezetéhez.
Javasolt következő lépés
Legalább két, egymástól elkülönített, céges tulajdonú, kizárólag vészhelyzetre használt globális rendszergazdai fiók kialakítása; egymástól független erős hitelesítéssel, biztonságosan őrzött hozzáférési renddel, használati riasztással és rendszeres hozzáférési próbával.
Javasolt felelős
Ügyvezető + IT-partner
Célidő
5 munkanap
03
Sárga
Tizennégy használaton kívüli licenc maradt aktív
Bizonyíték
A licenclista és az aktív felhasználók összevetésekor 14, legalább 60 napja nem használt előfizetés jelent meg.
Üzleti hatás
A jelenlegi díjszinten a becsült elkerülhető költség évi 420–560 ezer forint, a szerződéses feltételektől függően.
Javasolt következő lépés
A fiókok üzleti tulajdonos szerinti ellenőrzése, adatmegőrzési igény rendezése, majd a felesleges licencek megszüntetése.
Javasolt felelős
Pénzügy + IT-partner
Célidő
30 nap
04
Zöld
A kilépési folyamat ellenőrizhető és következetes
Bizonyíték
A vizsgált három kilépőnél rendelkezésre állt dátummal ellátott lista a fiókletiltásról, eszköz-visszavételről és adatok átadásáról.
Üzleti hatás
A folyamat csökkenti a bent maradó hozzáférések és az elvesző üzleti adatok kockázatát.
Javasolt következő lépés
A jelenlegi folyamat fenntartása; negyedéves mintavételes vezetői ellenőrzés.
Javasolt felelős
HR + IT-partner
Célidő
Folyamatos
Minta / 04
30–60–90 napos döntési sorrend
0–30 nap
Azonnali kontroll
Visszaállítási próba végrehajtása és dokumentálása
Legalább két elkülönített, céges vészhelyzeti adminfiók létrehozása és tesztelése
Kilépett és inaktív fiókok teljes körű felülvizsgálata
31–60 nap
Költség és felelősség
Felesleges licencek és megújulások rendezése
Szolgáltatói vállalásokhoz havi bizonyítéklista kialakítása
Rendszerleltár és felelősségi mátrix frissítése
61–90 nap
Fenntartható működés
Negyedéves vezetői IT-kontroll ritmus bevezetése
Incidens első 60 percének döntési rendje
Következő éves IT-költség- és fejlesztési terv
Minta / 05
Mit kap kézhez?
8–12 oldalas, dátummal és hatókörrel ellátott vezetői jelentés
Ellenőrzött tények, hiányzó bizonyítékok és korlátok elkülönítve
Piros–sárga–zöld állapotkép, üzleti hatás és javasolt felelős
Priorizált teendőlista vagy a választott csomagban 90 napos terv