ГЛАВНАЯ >> УСЛУГИ и РЕШЕНИЯ >> Информационные технологии >> IT-аудит
IT- аудит
Инфраструктура информационных технологий так же важна для бизнеса компании, как и любая другая её инфраструктура. С увеличением зависимости компаний от эффективного функционирования информационных систем, со столь стремительным развитием аппаратно-программного обеспечения стала остро ощущаться необходимость периодических аудитов инфраструктуры IT с целью последующей ее оптимизации. Для большинства компаний эта инфраструктура всё в большей степени становится базисом построения их долгосрочного бизнеса. Правильный подход к управлению информационными технологиями - это сохранность инвестиций в IT, увеличение срока службы информационных ресурсов, повышение эффективности их использования. Одним из начальных моментов эффективного управления инфраструктурой IT является её аудит. Проведение аудита необходимо для оценки IT, принятия решений, прогнозирования развития ситуации, управления IT.
Аудит IT-инфраструктуры - системный процесс получения и оценки объективных данных о ее текущем состоянии, действиях и событиях, происходящих в ней, устанавливающий уровень их соответствия определенному критерию и формирование общих рекомендаций для достижения быстрого результата по оптимизации инфраструктуры информационных технологий.
Мы предлагаем Вам сравнить принципы работы Вашей компании с передовым опытом и принятыми международными стандартами. Такое сравнение обеспечивает IT-аудит:
-
Методология IT-аудита основана на COBIT (Control Objectives for Information and related Technology), ITIL (Information Technology Infrastructure Library), ITSM (Information Technology Service Management), CMM, ISO/IEC 27001 (BS7799:2)
-
Детально проработанная методология оценки 34 IT-процессов, в их числе:
-
процесс управления инцидентами;
-
процесс управления проблемами;
-
процесс управления конфигурациями;
-
процесс управления изменениями;
-
процесс управления релизами;
-
процесс управления уровнем сервиса;
-
процесс управления доступностью;
-
процесс управления мощностями;
-
процесс управления финансами IT;
-
процесс управления непрерывностью сервиса IT;
-
процесс управления информационной безопасностью.
-
Соответствие требованиям стандартов на проведение IT-аудита ISACA.
-
Проводится сертифицированными специалистами.
IT-аудит позволяет выявить проблемы и получить рекомендации по их решению. Главной целью IT-аудита мы видим ответ на два вопроса:
-
насколько IT-инфраструктура компании соответствует ее бизнес-целям и бизнес-процессам;
-
каковы риски, связанные с IT.
Как следствие аудита, мы предлагаем аудируемой компании рекомендации по совершенствованию процессов управления IT-инфраструктурой.
Всего за 8-12 недель нашими специалистами будет проведена оценка финансовой политики (IT-бюджетирование, закупки, стоимость владения), политика в отношении пользователей, внутренне политики (IT-активов, топологии сети, хранения и защиты данных), а также политики обучения и развития.
Отчет по итогам аудита - ценнейший источник достоверной информации о положении дел в сфере IT: ни для кого не cекрет, что оценка эффективности информационных технологий и стоимости IT-составляющей компании вызывает наибольшие затруднения. Конфиденциальная информация, полученная ЗАО "ИТС" во время проведения аудита IT-инфраструктуры Заказчика, не может быть передана третьим лицам!
Мы также поможем Вам решить выявленные проблемы и реализовать на практике полученные в отчете рекомендации по планированию и организации работы, по приобретению, внедрению и поддержке решений, мониторингу, оценке процессов и бенчмаркингу.
Статусы аудиторов:
-
Microsoft Certified Professional;
-
Microsoft Certified Application Developer;
-
Microsoft Certified System Administrator;
-
Microsoft Certified System Engineer;
-
Microsoft Certified Trainer;
-
Microsoft Certified System Developer;
-
Oracle Certified Assistant;
-
Certified Information System Auditor (CISA) - в ЗАО "ИТС" работает единственный специалист со статусом CISA в Сибирском регионе;
- Членство в Ассоциации ISACA.
Силами ЗАО "ИТС" реализованы проекты по IТ-аудиту для ОАО "Кудряшовское", ЗАО "НЭСКО", ОАО "Сибирьэнерго", НПО "ЭЛСИБ" ОАО и ряда других предприятий.