ИТ аудит и ИТ консалтинг

ИТ аудит и ИТ консалтинг

Аудит корпоративных информационных систем (ИТ аудит) является неотъемлемой частью эффективного управленческого процесса. ИТ аудит позволяет вовремя сформировать представление о возможных для компании рисках, прогнозировать ошибки и сбои, да и общая эффективность управления предприятием в значительной степени зависит от характеристик информации, используемой для принятия решений.

Предоставляемая в результате ИТ аудита информация позволяет оценить эффективность и качество использования ресурсов организации. ИТ риски анализируются с точки зрения решения общей задачи обеспечения безопасности, включая задачи обеспечения конфиденциальности, целостности и доступности информационных систем (программно-технических комплексов, сетей передачи данных и т. д.) и собственно информации, которую они хранят, передают и обрабатывают.

При оценке ИТ-рисков проводятся следующие мероприятия:

• Аудит эксплуатируемых в компании IT сервисов.
• Аудит используемого оборудования, кабельных сетей и программного обеспечения.
• Классификация сервисов по критичности для внутренних процессов с точки зрения бизнеса.
• Аттестация имеющейся инфраструктуры на предмет соответствия обозначенным требованиям и выработка рекомендаций по их реализации.

Благодаря ИТ аудиту возможна более точная идентификация как узких мест процессов и/или инфраструктурных единиц, так и потребности в тех или иных их доработках.