Стандарты ИТ аудита
Аудит информационных технологий
С каждым годом сфера информационных технологий становится все более сложной. При этом на обслуживание информационных систем приходится тратить достаточно большое количество времени и сил, но не в каждой компании могут позволить себе такие затраты. При этом соответствующий эффект предприятия не всегда получают, если сравнивать затраты, выполненные работы и полученный результат такой деятельности. Именно поэтому должен проводиться аудит информационных технологий.
Основные цели и результаты проведения аудита ИТ
Цели проведения ИТ аудита – это проверка информационных систем организации, системы безопасности, а также процессов управления данными системами. Данный вид инфраструктуры сравнивается на соответствие с корпоративными стандартами, бизнес процессами внутреннего регламента компании, а также с международными стандартами.
Оценка информационной системы компании в соответствии с международными стандартами проводится в том случае, если необходимо получить сертификаты, которые позволят организации подняться до международного уровня.
В процессе аудита можно выявить те места инфраструктуры информационных систем, которые могут повлечь за собой серию рисков для бизнеса. Также проводится оценка бизнес процессов и рабочей информации, проверка эффективности для деятельности компании. Важно понимать, что у руководства компании появятся доказательства, позволяющие понять целесообразность вносимых изменений. Причем в документальном виде.
Порядок подготовки и проведения ИТ-аудита
При проведении аудита информационных технологий можно выделить два основных этапа – это планирование ИТ аудита и проведение ИТ аудита. В работы, которые входят в планирование ИТ аудита, можно включить анализ структуры различных бизнес процессов, платформы информационных систем, структуры ролей, распределения ответственности, бизнес-рисков и бизнес-стратегий. Кроме того, на данном этапе происходит идентификация ИТ-рисков, проводится оценка уровня контроля проверяемых бизнес-процессов. И на основе полученной информации выбираются объекты ИТ аудита. Дополнительно на данном этапе составляется план ИТ аудита, подбирается оптимальная методика ИТ аудита. И только после этого выполняются все необходимые работы, связанные с выполнением поставленных задач.
Благодаря деятельности профессионалов в сфере ИТ аудита идентифицируются имеющиеся механизмы управления в сфере ИТ аудита, происходит документирование всех процедур, связанных со сбором и анализом информации. Также в процессе проведения ИТ аудита информационных систем выполняется оценка эффективности имеющихся механизмов управления при выполнении поставленных задач. Кроме того, проводится подробное тестирование, позволяющее выполнить в дальнейшем корректирующие действия для обеспечения оптимального состояния системы управления ИТ.
Методология проведения ИТ-аудита
При проведении ИТ аудита используются международные и внутренние стандарты ИТ аудита. Основные международные стандарты и лучшие практики проведения аудита информационных технологий – это ГОСТ Р ИСО 19011-2003, IS Standards, COBIT 4.1, федеральный стандарт аудиторской деятельности №15, ISO 27001:2005 и многие другие стандарты. При этом такие стандарты позволяют охватить только ключевые моменты проведения аудита. Для реализации дополнительных задач могут быть использованы другие стандарты.
В процессе проведения аудита, который дает возможность оценить текущее состояние информационных систем компании, механизмов управления и бизнес-процессов, выполняется следующий алгоритм работ.
В первую очередь формируется ориентированная на риски программа аудита. Во-вторых, проводится самооценка и интервью. Далее проводятся наблюдения за деятельностью, приводятся документальные доказательства. После этого происходит оценка уровня состоятельности ИТ процессов, а также оценка остаточного уровня рисков, связанных с такими процессами. В методологии ИТ аудита очень важна последовательность выполнения работ, так как от этого зависит полученный результат. Результат ИТ аудита – составление выводов и рекомендаций, аудиторского отчета, презентация заказчику полученных материалов.
Стратегический аудит состояния информационных систем
Необходимо понимать, что проведение стратегического аудита информационных систем – это оценка не только ресурсной обеспеченности информационных систем в долгосрочной перспективе, но и выявление возможных рисков и проблемных направлений, которые связаны с бизнес-процессами и их развитием. С помощью стратегического аудита можно выполнить оценку состояния системы управления ИТ инфраструктуры организации. Кроме того, такая оценка позволяет спрогнозировать состояние бизнес-процессов предприятия, а также информационных систем в будущем. Именно такие работы дают возможность определить, какие производственные мощности необходимо использовать на этапе планирования, как сформировать запасы, рассчитать потребности в трудовых ресурсах, определить бюджет и составить стратегические установки для осуществления определенных направлений в деятельности компании.
Оценка текущего состояния ИТ, рекомендации, лучшие практики
В первую очередь необходимо понимать, что представляет собой методология IT аудита. Существует несколько руководящих документов, которые применяют в процессе анализа состояния ИТ инфраструктуры. Это различная техническая документация, а также рекомендации производителей программного обеспечения, оборудования. Обязательно учитывается опыт сотрудников нашей компании, который они получили при выполнении аналогичных мероприятий в процессе проведения аудита. Также IT аудит методика подразумевает использование отраслевых стандартов и методик при проведении аудита и управления информационными технологиями предприятия. Такими стандартами являются COBIT, ITIL, MOF. Для проведения непосредственно ИТ аудита применяют методологию ITAF.
Наша компания, применяя международный и собственный опыт, используя только актуальные методики и стандарты, выполняет такие работы, как настройка серверов от 8 900 рублей. Также мы выполним монтаж локальной сети любой сложности, поэтому каждая организация независимо от масштабов и направления деятельности может воспользоваться нашими услугами.
Отчетность по результатам ИТ-аудита
Результаты проведения ИТ-аудита – это финальный отчет, который имеет два основных раздела. Это оценка нынешнего состояния, описание цели ИТ аудита, а также аналитический отчет, составленный по результатам наблюдений. Второй раздел содержит в себе рекомендации, позволяющие достичь нового уровня в развитии информационной системы. Кроме того, результаты ИТ аудита разделяют на три основные группы: организационные, технические и методологические.
Специфика проведения ИТ-аудита в малом и среднем бизнесе
Для тех, кто незнаком с технологией проведения аудита информационных технологий, кому важна только цель ИТ аудита, может показаться, что используемые стандарты подходят для крупных компаний. На самом деле процессы, указанные в данных стандартах, никак не зависят от масштабов предприятия. Просто небольшие организации обычно не используют строгие стандарты. Что представляет собой малый и средний бизнес? В большинстве случаев это компании, в которых количество рабочих мест, оснащенных компьютерным оборудованием, составляет 25-250.
Наша компания может предложить ИТ-аудит для самых маленьких организаций, который обычно выполняется для решения конкретных задач. У него может быть определенная цель и озвученная заказчиком проблема. Такая аудиторская проверка может занимать по времени как несколько часов, так и несколько дней – все зависит от целей, поставленных задач и масштабов предприятия.
Экспресс аудит ИТ. Типовой план
Проведение аудита в данном случае зависит от конкретных задач и целей. Работы могут поводиться в различных направлениях, но чаще всего они связаны с такими мероприятиями, как оценка компьютерного оборудования, состояния серверов, рабочих мест, интервьюирование, проверка и анализ технической документации, проверка лицензий программного обеспечения, стабильности работы локальной сети и другие операции.
Комплексный аудит ИТ. Типовой план
Комплексный аудит ИТ – это более широкий вариант исследования состояния ИТ инфраструктуры компании. При этом учитываются все пункты, утвержденные заказчиком. Здесь проводится подробный анализ ИС предприятия, учитываются все виды ИТ процессов, кадровая структура информационной системы, уровень эффективности деятельности сотрудников и анализ безопасности компьютерной системы. Важно понимать, что такой вид аудита захватывает максимальное количество ИТ процессов, поэтому времени на его проведение уходит больше, а стоимость выполняемых работ – выше.
Стоимость проведения ИТ-аудита
Стоимость наших услуг зависит от варианта сотрудничества с нашей компанией. Если вы являетесь нашими клиентами, то в большинстве случаев при получении услуг комплексного ИТ аутсорсинга проведение технического ИТ аудита может предоставляться бесплатно, то есть такие работы входят в комплекс предоставляемых услуг. Если же вы не являетесь нашим постоянным клиентом, при этом требуется выполнить только разовые услуги ИТ аудита, то стоимость рассчитывается в индивидуальном порядке. Мы учитываем масштаб компании, количество рабочих мест, направление деятельности и другие факторы.
