IT-аудит для организаций: проверка всей IT-инфраструктуры
Для чего нужен IT-аудит инфраструктуры?
Грамотно проведенный аудит IT-инфраструктуры позволит оценить её соответствие требованиям бизнеса. Мы не просто проводим инвентаризацию и поверхностное обследование текущего состояния инфраструктуры: мы выявляем потенциальные риски, разрабатываем стратегию развития и оцениваем компетентность системных администраторов. Мы анализируем использование ресурсов — проводим опрос пользователей и техперсонала: на основе этой информации проводим аудит IT-процессов, и предлагаем оптимизацию.
Что именно нужно исследовать в рамках IT-аудита и для каких целей он будет проводиться, решает клиент. К примеру, мы можем проанализировать работу всей инфраструктуры или только одной её составляющей. Не существует строгих правил или универсального рецепта, когда компании нужно провести аудит инфраструктуры. Это как с здоровьем — каждый сам решает, в какой момент стоит обратиться к врачу. Отталкиваясь от нашего опыта, перед проведением IT-аудита стоит ответить на следующие вопросы:
6 вопросов, которые важно задать перед IT-аудитом:
Принципы ведения бизнеса и работа любого офиса зависят от функционирования IT-службы компании. Но когда технические проблемы и поддержание работоспособности оборудования отнимают львиную долю времени сотрудников, сисадмина или службы технической поддержки — пора проверить, где возникают проблемы. Устаревшие сетевые технологии становятся тормозом на пути развития предприятия. Чаще всего, уже перед IT-аудитом в компании мы находим:
- морально устаревшее ПО;
- некорректно работающие базы данных;
- локальные сети предыдущего поколения;
- ненадёжные сервера.
Информация — важнейший актив бизнеса. Но данные могут попасть не в те руки из-за вирусов и троянов, халатности сотрудников, инсайдеров, работающих на конкурентов. Насколько вы уверены в безопасности вашей клиентской базы, документов? А в защищённости бухгалтерии, особенно той самой? Информационная безопасность строится на контроле следующих каналов коммуникации:
- веб-трафика;
- внешних носителей (флешек, дисков и т.д.);
- электронной почты;
- доступов к базам данных.
Для CIO
За границей заказчиком аудита IT-инфраструктуры часто выступает руководитель компании, но в европейских реалиях инициатором процедуры является начальник IT-отдела. Случается, что руководство отвергает идею проведения аудита IT-инфраструктуры. Объясняется это тем, что компания-аутсорсер может получить преждевременный доступ к конфиденциальным данными! Наша задача иная — провести обследование системы, аудит IT-процессов, навести порядок в области информационных технологий и оптимизировать работу IT-инфраструктуры.
Какой мы проводим IT-аудит?
Выполняем следующие виды аудита информационных систем (комплексный или на выбор):
| № | Тип | Описание |
|---|---|---|
| 1 | Аудит IT-инфраструктуры; | Обозначим износ оборудования, найдём слабые места, определим критичность для бизнеса |
| 2 | Анализ компетенции IT-персонала; | Проведем интервью системных администраторов. Для каждого направления есть свой опросный лист. Опишем компетенции и риски. |
| 3 | Опрос удовлетворённости пользователей; | Пообщаемся с пользователями и на основе их жалоб и пожеланий выявим слабые места в коммуникациях технического персонала с пользователями. |
| 4 | Проверка SLA; | Опираясь на практики ITIL, проанализируем ваше соглашение об уровне услуг, качество его исполнения. Если SLA нет, то поможем его составить. |
| 5 | Аудит информационной безопасности; | Предоставим полноценный отчет |
| 6 |
Отчёт о возможных рисках; |
Необходимая вещь при внедрении риск-менеджмента на предприятии. |
| 7 | Обоснование затрат в IT. | Проанализируем прямые и косвенные расходы на IT-инфраструктуру. Структурируем и дадим рекомендации. |
Что получите в результате аудита?
Ваша инфраструктура будет разложена по полочкам, описана и задокументирована. Вы получите документ, содержащий оценку состояния всего оборудования, программного обеспечения; мы также расписываем этапы оптимизации и развития. Основываясь на результатах аудита, вы сможете повысить надежность своей инфраструктуры и получить общую картину.
Мы проверим обоснованность принятых решений. Выясним, какие системы или процессы функционируют неоптимально. Проведем квалифицированную экспертизу состояния IT-технологий в вашей компании. Выберем оптимальные направления для внесения необходимых изменений. Определим точки вмешательства, сформируем стратегию развития. Гарантируем ответственный подход, что подтверждают отзывы.
Отчет о проведенном аудите IT-инфраструктуры дает ответ на вопрос о необходимости и сроках проведения модернизации технических средств и ПО. Это позволяет оценить необходимость инвестиций в оборудование и обучение сотрудников. В отчете обозначаются и пути снижения стоимости использования IT-инфраструктуры. На основании аудита возможно оценить и минимизировать риски при размещении в IT-системе предприятия конфиденциальной информации. Мы продемонстрируем примеры выполненных аудитов IT-инфраструктуры, чтобы заказчики не сомневались в компетенции. Изучите предлагаемые акции: для новых компаний предлагаем IT-аудит бесплатно.
