Audyt IT: co macie, ile to kosztuje i co może się zepsuć.
Przeglądamy całe IT firmy: serwery i chmurę, procesy wytwarzania, konfigurację bezpieczeństwa, kopie zapasowe, licencje i koszty. Na koniec dostajecie raport z listą rzeczy do zrobienia, ułożoną według ważności, z szacunkiem nakładu i kolejnością.
Czym jest audyt IT?
Audyt IT to niezależny przegląd całego IT w firmie: serwerów i chmury, procesów wytwarzania, konfiguracji bezpieczeństwa, kopii zapasowych, licencji i kosztów. Kończy się raportem z listą rzeczy do zrobienia, ułożoną według ważności, z szacunkiem nakładu i kolejnością. Trwa zwykle od 2 do 4 tygodni i nie wymaga zmian w działających systemach.
Dlaczego warto sprawdzić, zanim się zepsuje
Większość firm zamawia audyt IT dopiero wtedy, gdy coś już boli: koszty rosną bez wyraźnego powodu, awarie się powtarzają, albo trzeba przejąć infrastrukturę po kimś, kto właśnie odszedł. Można zrobić to wcześniej, ale rzadko ktoś traktuje to jako priorytet samo z siebie.
Problem w tym, że koszt naprawy rośnie razem z czasem, przez jaki problem pozostaje niezauważony. Serwer przewymiarowany od lat to koszt, który narasta co miesiąc. Kopia zapasowa, która nigdy nie była testowana, to ryzyko, które ujawnia się dopiero wtedy, gdy trzeba z niej skorzystać, czyli w najgorszym możliwym momencie.
Audyt nie jest karą ani oceną pracy zespołu IT. To zewnętrzne spojrzenie na to, co działa, co jest przypadkowe, a co wymaga decyzji. Pracujemy na dostępach tylko do odczytu, rozmawiamy z ludźmi, a na koniec zostawiamy listę rzeczy do zrobienia uporządkowaną według tego, co faktycznie wpływa na ryzyko i koszty, a nie według tego, co najłatwiej opisać.
Co obejmuje moduł
Infrastruktura i architektura
Serwery, sieć, chmura i środowiska. Sprawdzamy, co jest przewymiarowane, co jest pojedynczym punktem awarii i co nie ma właściciela.
Koszty i licencje
Wykorzystanie zasobów, umowy z dostawcami, licencje i subskrypcje. Pokazujemy, za co płacicie za dużo i z czego nikt już nie korzysta.
Procesy DevOps i CI/CD
Jak zmiana w kodzie trafia na produkcję. Szukamy wąskich gardeł, pracy ręcznej, brakujących testów i miejsc, w których wdrożenia się psują.
Kopie zapasowe i ciągłość działania
Czy kopie są kompletne, testowane i da się z nich odtworzyć systemy w rozsądnym czasie. Co się stanie, gdy padnie kluczowy serwer.
Bezpieczeństwo konfiguracji i dostępów
Konta, uprawnienia, aktualizacje, podział sieci. Podstawowa higiena. Pełne testy penetracyjne robimy osobno, w module Bezpieczeństwo.
Dokumentacja i procedury
Czy wiedza o systemach istnieje poza głowami pracowników: instrukcje odtwarzania, procedury awaryjne, obsługa zgłoszeń i zmian.
Jak przebiega współpraca
Spotkanie startowe
Ustalamy zakres (całe IT albo wybrane obszary), dostępy i to, co jest dla firmy najważniejsze. Jedno spotkanie.
Analiza
Przeglądamy środowiska, dokumenty i umowy, rozmawiamy z zespołem. Bez przerywania pracy.
Raport
Ustalenia i zalecenia z priorytetami, szacunkiem nakładu i kolejnością wdrażania.
Omówienie
Przechodzimy przez raport z zespołem i zarządem i ustalamy pierwszy krok.
Co otrzymujesz
To dostajecie na koniec. Możecie z tym pracować od następnego dnia, sami albo z nami.
Ten moduł ma sens, jeśli…
Chcecie niezależnej oceny całego IT. Koszty rosną szybciej niż firma. Przejmujecie infrastrukturę po poprzednim dostawcy lub pracowniku. Albo planujecie większą zmianę, na przykład migrację lub skalowanie, i chcecie najpierw wiedzieć, na czym stoicie.
Co się zmienia
Lista rzeczy do zrobienia z priorytetami, szacunkiem nakładu i kolejnością. Zrozumiała też dla zarządu.
Osobna lista usprawnień, które da się zrobić od razu i bez budżetu.
Pracujemy na dostępach tylko do odczytu i rozmawiamy z zespołem. Nic nie zmieniamy w Waszych systemach.
Częste pytania
Ile trwa audyt?
Zależy od wielkości środowiska i zakresu. Zwykle od 2 do 4 tygodni od pierwszego spotkania do omówienia raportu. Audyt jednego obszaru, na przykład kosztów i licencji, trwa krócej.
Czy audyt przeszkodzi zespołowi w pracy?
Nie. Korzystamy z dostępów tylko do odczytu i rozmawiamy z ludźmi. Nic nie zmieniamy w środowiskach.
Czym audyt IT różni się od audytu bezpieczeństwa?
Audyt IT obejmuje całość: architekturę, koszty, procesy, ciągłość działania i podstawową higienę bezpieczeństwa. Testy penetracyjne i pogłębiony audyt bezpieczeństwa to osobna usługa. Można zamówić obie razem.
Czy potem musimy wdrażać zalecenia z Wami?
Nie. Raport piszemy tak, żeby Wasz zespół lub obecny dostawca poradził sobie sam. Możemy pomóc, jeśli zechcecie.
Czy audyt obejmuje też integracje między systemami?
Sprawdzamy, czy działające dziś integracje są poprawne i bezpieczne. Ich projektowanie i wdrażanie to osobna usługa: Integracje i wdrożenia systemów.
Wszystkie pytania i odpowiedzi →
Porozmawiajmy o Twoim systemie
Bez zobowiązań. 30 minut, żeby zrozumieć, gdzie jesteście i co ma sens dalej.