- it@sfera-it.net
- Пн - Сб.: 9.00 - 19.00
IT решения для бизнеса
IT аудит систем и процессов
// IT Аудит
ИТ-аудит позволяет выявить существующие и потенциальные ошибки в построении и функционировании Вашей ИТ-системы. Для решения сложных задач по развитию и модернизации потребуется уже Проектный ИТ-аудит.
Мы осуществляем аудит установленного программного обеспечения «1С: сервер предприятия» в связке с СУБД, что позволяет определить узкие места и решить вопрос со скоростью и стабильностью работы системы. Результаты аудита дают понимание, что требуется для модификации системы будь то либо оптимизированная конфигурация, либо приобретение и установка дополнительных запчастей.
По итогам проведённого ИТ-аудита Заказчику передаются все сведения о его инфраструктуре, IT-системах, узких или неэффективно используемых ресурсах.
ИТ Консалтинг также включает в себя этап ИТ-аудита и основывается на его результатах и позволяет сформировать план мероприятий по развитию и оптимизации Вашей ИТ-инфраструктуры; оптимизировать затраты на её содержание, модернизацию и развитие; повысить отдачу от Ваших ИТ-служб и процессов; обеспечить информационную безопасность Вашей компании.
Зачем нужен IT аудит:
01
Понять состояние ИТ инфраструктуры.
Получить рекомендации по инфраструктуре.
02
Собрать перечень сервисов.
Узнать о сервисах, работающих со сбоями.
03
Узнать, как снизить стоимость использования ИТ.
Оценить уровень нашей компетенции.
Если Ваша компания уже имеет системного администратора или испытывает потребность в нём – это явный признак того, что необходимо провести аудит имеющегося «хозяйства». Обычно 3-5 компьютеров и сервер уже требуют внимания специально назначенного сотрудника.
- Обновление оборудования (апгрейд железа).
- Оптимизация работы сервисов.
- Производительность офисного программного обеспечения, информационных систем, баз данных.
- Выявление и устранение проблем безопасности.
- Аудит лицензий.
- Мониторинг отказоустойчивости.
- Системная интеграция.
- Улучшение работы ИТ подразделения.
- Внедрение информационных систем.
- Автоматизация бизнес процессов.
В каких ситуациях необходимо проводить ИТ – аудит
Если Вы меняете системного администратора, лучше провести независимый ИТ-аудит, который позволит беспристрастно оценить результаты предыдущего и объективно поставить задачи новому системному администратору.
Если вы потратили кучу средств на покупку новых ПК, серверов и ПО, а результаты не оправдали ожиданий и обещаний инициатора проекта – лучше провести ИТ-аудит, который оценит эффективность инвестиций и даст рекомендации по исправлению положения с минимальными затратами (иногда нужно просто всё качественно настроить).
Если вы планируете кратно масштабировать (или сокращать) бизнес, то лучше провести ИТ0аудит, который позволит ревизовать имеющееся оборудование и ПО, оценить его стоимость для продажи или напротив оценить новые потребности и составить грамотное техническое задания для поиска и подбора нового оборудования.
Если вы допускаете проведение у вас аудиторских проверок или иных контрольных мероприятий государственными органами, то перед этим будет не лишним проверить всё имеющееся оборудование и ПО на наличие признаков контрафакта и/или нарушения авторских прав.
Есть ещё масса других кейсов, встречающихся чуть реже вышеописанных.
Варианты IT аудита:
Экспресс-аудит
Проводится формате, необходимом для решения конкретно сформулированной задачи и выявления причин конкретной проблемы, а также для принятия ИТ-инфраструктуры потенциального Клиента на ИТ-поддержку 24/7.
В рамках экспресс-аудита мы проводим:
В рамках экспресс-аудита мы проводим:
- Обследование ИС (программное обеспечение, базы данных, приложения, сайты и т.д.)
- Обследование инфраструктуры (вычислительная, сетевая и инженерная ИС: состояние серверов и ПК, состояние сети и сетевых устройств, пожаротушение, электропитание и т.д.)
- Обследование системы ИТ-безопасности (уровень защищенности информационных ресурсов: антивирусы, ограничение доступа, резервное копирование, права администрирования и т.д.)
Стратегический аудит
В рамках отдельного запроса клиента или в качестве этапа разработки ИТ-стратегии и предполагает более широкий спектр вопросов для изучения и анализа:
- Изучение действующей ИТ-стратегии, определение соответствия ИТ-стратегии и бизнес-стратегии
- Обследование БП
- Обследование ИС
- Обследование инфраструктуры
- Обследование ИТ-управления
- Обследование безопасности и АСУТП (Автоматизированные системы управления технологическим процессами)
Каков результат ИТ-аудита
Аудит ИТ позволяет оценить эффективность существующей ИТ-инфраструктуры, определить основные проблемы и выдать рекомендации по их устранению, а также эффективно задействовать и оптимизировать имеющиеся ресурсы в соответствии с принципом максимальной защиты ИТ-инвестиций.
Результатом проведённого ИТ-аудита является передаваемый Клиенту «Отчет (экспертное заключение) о результатах (экспресс / стратегического)-аудита ИТ-инфраструктуры компании», который в зависимости от цели проведения и поставленных задач занимает 5-25 страниц (в отдельных случаях до 150 листов). Его ценность для Клиента:
- Клиент получает итоговую оценку в виде независимого аудиторского отчета о состоянии ИТ в компании, включая верификацию и качественную оценку данных, собранных в процессе ИТ-аудита (в т.ч. оценку текущего управления ИТ, оценку портфеля ИТ-проектов).
- Клиент получает рекомендации и предложения по оптимизации компонент ИТ-архитектуры, аппаратного и программного обеспечения, по повышению вклада ИТ в достижение бизнес-целей, в т.ч.:
- предлагаемый состав наследуемого прикладного, специализированного и системного ПО, включая ПО третьих фирм и собственных разработок банка;
- предлагаемый состав элементов наследуемой и подлежащей модернизации технической инфраструктуры (на верхнем уровне детальности, либо с необходимым уровнем детальности).
- рекомендации по снижению уровня выявленных рисков, зависящих от ИТ; по повышению уровня зрелости управления ИТ.