Аудит безопасности

Наши специалисты готовы предложить услуги ИТ-консалтинга территориально-распределенным крупным компаниям, средним и малым предприятиям. На сегодняшний день самым распространенным видом консалтинга является проведение специализированного ИТ-аудита.

Основная цель ИТ-аудита — это формализация и документирование ИТ-инфраструктуры клиента, выявление узких мест и «точек отказа», оценка рисков, связанных с обнаруженными проблемами, получение объективной информации о системе и экспертных рекомендаций по ее улучшению.

 

КОГДА НУЖЕН ИТ-АУДИТ?

  • Организация нового бизнеса/подразделения – необходим консалтинг/аудит проекта информационной структуры предприятия.
  • Отсутствие системы и контроля за аппаратным и программным обеспечением.
  • Компания стоит перед выбором путей модернизации ИТ-платформы для нового этапа развития бизнеса.
  • Проблемы и нестабильность работы текущей IT-инфраструктуры компании.
  • Очень дорогое содержание текущей ИТ-системы.
  • После внедрения новой ИТ-структуры Вы не получили желаемого эффекта.

ТИПЫ ИТ-АУДИТА

  • ИТ-обследование - Частый пример: инвентаризация аппаратного и программного обеспечения, аудит серверов.
  • Аудит ИТ-отдела Проводят совместно с аудитом всех бизнес-процессов, связанных с ИТ.
  • Экспертная оценка ИТ Экспертиза разработанного ИТ-проекта; возможность реформирования ИТ-инфраструктуры и т.д.
  • Аудит устойчивости к нагрузке и безопасности сайтов веб-проектов.
  • Технический IT-аудит Это подготовка и анализ информации, выдача заключения по работе какого-то отдельного элемента IT-инфраструктуры. Например, топологии сети, эл. почты; или семейства программ 1С и т.д.
  • Аудит ИТ-критерия Довольно часто именно этот тип аудита встречается во множестве вариаций, таких как: аудит производительности, оценка доступности и надежности систем и сервисов, анализ безопасности.
  • Комплексный ИТ-аудит Является средоточием всех остальных, в реальной практике используется при смене топ-менежмента или состава учредителей организации.