Как часто вы сталкиваетесь с термином ИТ-аудит?

Что же вообще такое ИТ-аудит? Какие существуют его виды?

ИТ -аудит представляет собой разностороннее обследование ИТ-сферы компании, в ходе которого происходит сбор и анализ информации о текущем состоянии информационной системы, её «проблемных зонах» и возможных рисках. Чаще всего он используется, как первый шаг к тому, чтобы «навести порядок» в информационной системе и устранить возможные технические риски.

Наша компания Vixen.UNO предоставляет услуги по ИТ-аудиту и сопровождению ИТ-инфраструктуры, которые помогают грамотно и эффективно распределять доступные вычислительные ресурсы, программные решения, количество обслуживающего персонала, сократить уровень затрат, повысить качество сервиса и сконцентрировать вашу компанию на основном направлении вашего бизнеса.

Существуют несколько видов ИТ-аудита:

  • Аудит ИТ-инфраструктуры:
    Системный аудит ИТ базируется на архитектурной концепции и подразумевает диагностику как бизнес-слоя, так и системного слоя ИТ-архитектуры, аудит процессов управления ИТ, описание и анализ объектов в составе ИТ- инфраструктуры, описание и оценку их интеграции, а также выкладку рекомендаций по оптимизации и модернизации ИТ- инфраструктуры.
  • Облачный аудит:
    Целью аудита является оценка состояния «как есть» и разработка обоснованного плана движения к состоянию «как нужно», оптимального с точки зрения требований бизнеса. В зависимости от предметной области, обследованию подлежат различные активы, имеющие отношение к ИТ и бизнесу.
  • Аудит виртуализации:
    Оценка инфраструктуры на предмет оптимизации систем виртуализации позволит оценить соответствие Вашей инфраструктуры лучшим практикам производителей, узнать её слабые и сильные места, оценить необходимость и варианты дальнейшего масштабирования и оптимизации.
  • Аудит СУИБ
    Оценка эффективность существующей системы управления ИБ позволяющий обозначить потенциальные уязвимости в существующей системе, реализация которых может привести к нежелательным последствиям (утечке информации, недоступности систем и сервисов, нарушению целостности компонентов и ресурсов ИС и т.д.) и, как следствие, к определенным финансовым потерям.

Этапы ИТ-аудита:

  1. Первичное обследование существующей ИТ-инфраструктуры, инвентаризация и подробное описание текущего состояния программного и аппаратного обеспечения компании-клиента.
  2. ИТ-аудит – детальный анализ выявленных проблем и поиск наиболее рациональных путей их устранения.
  3. Составление списка использующихся ИТ-решений в привязке к текущим бизнес-процессам компании, которую исследуют, оценка их рациональности, выявление слабых мест и возможных способов оптимизации.
  4. Предоставления плана работ по различным компонентам информационной системы в процессе выполнения бизнес задач и оценку актуальности ИТ- инфраструктуры.
  5. Разработка индивидуального предложения для компании-клиента (проект ТЗ).
  6. Отчет по аудиту и рекомендации.
  7. Установка сроков выполнения возможных работ.

Благодаря рекомендациям ИТ-аудиторов нашей компании, Вы сможете разработать новые должностные инструкции для своих сотрудников, что позволит работать Вашей компании более эффективно и снизить затраты.