|
Основная цель ИТ аудита инфраструктуры - это оценка рисков, связанных с использованием информационных систем, оценка их контроля и выработка рекомендаций по принятию корректирующих мер в областях, где риски должны быть снижены.
Мы предлагаем провести в Вашей компании аудит информационных систем, который включает аудит технологической инфраструктуры, информационной безопасности и собственно ИТ-подразделения компании, дать ценку их эффективности и выявить потенциал оптимизации
В рамках аудита и экспертизы ИТ инфраструктуры будут обследованы следующие показатели: производительность, полнота функциональности, безопасность, целостность ИТ-процессов и др.
Аудит технологической информационной структуры даст Вам экспертную оценку текущего состава и эффективности информационных систем, аппаратно-программных комплексов, сетей, ИТ инфраструктуры (средств коммуникации), а также выявить потенциал их оптимизации, получить рекомендации по повышению эффективности.
Аудит информационной безопасности включает в себя формирование экспертной оценки текущего состояния системы защиты информации (СЗИ), оценку информационных рисков, рекомендации по совершенствованию СЗИ. Проведение аудита информационной безопасности позволяет Вам снизить бизнес-риски и повысить уровень защищенности информации.
|
Аудит ИТ это, прежде всего, оценка организации процессов работы ИТ-службы, уровня автоматизации этих процессов, качества документирования и журнализации. Результаты аудита ИТ - это рекомендации по организации работы ИТ-подразделения, которые показывают зоны прироста эффективности деятельности ИТ-подразделения, возможности оптимизации расходов на ИТ, и способы повышения качества ИТ-сервиса.
Организация работ:
- Формальное описание используемых ИТ сервисов;
- Оценка качества используемых ИТ сервисов (информационной системы /систем);
- Определение стоимости сопровождения ИТ инфраструктуры;
- Оценка уровня обеспечения информационной безопасности;
- Выработка рекомендаций по оптимизации ИТ.
В результате Вы получите четкое понимание роли ИТ-службы, используемые ИТ-сервисы, соответствующие им затраты и риски. Вам также может быть предложен и обоснован вывод ИТ-службы на аутсорсинг.
|
