Przed zmianą dostawcy, większym wdrożeniem lub decyzją o stałej obsłudze warto poznać stan środowiska. Audyt IT porządkuje informacje o infrastrukturze, dostępach i ryzykach oraz wskazuje, od czego zacząć zmiany.
Audyt zaczyna się od pytania, na które ma odpowiedzieć
Ustalamy cel, zakres systemów i oczekiwany rezultat. Przegląd może objąć całe uzgodnione środowisko lub konkretny problem: niepewny backup, niejasne uprawnienia, trudności z siecią czy przygotowanie do przejęcia obsługi.
- Zmiana firmy IT lub uporządkowanie odpowiedzialności.
- Plan wymiany sprzętu, migracji lub rozbudowy infrastruktury.
- Potrzeba przeglądu dostępów, kopii i podstawowych zabezpieczeń.
- Brak aktualnej dokumentacji oraz przeglądu używanych usług i licencji.
Co możemy sprawdzić w środowisku IT
Zakres audytu dobieramy do celu oraz dostępnych materiałów. Przed rozpoczęciem uzgadniamy systemy, sposób uzyskania informacji i działania wymagające dodatkowej akceptacji.
- Sprzęt, serwery, stacje robocze i usługi infrastruktury.
- Sieć, dostęp zdalny, VPN i konfigurację wybranych zabezpieczeń.
- Konta, uprawnienia i sposób zarządzania dostępem.
- Microsoft 365, pocztę i zasoby używane do współpracy.
- Zakres backupu, wyniki zadań oraz dokumentację odtwarzania.
- Licencje, usługi zewnętrzne, koszty i dokumentację środowiska.
Przegląd w uzgodnionych granicach
Zbieramy dokumentację i informacje od osób odpowiedzialnych za IT. Następnie weryfikujemy ustalony zakres w środowisku, odnotowujemy ustalenia oraz braki, których nie można potwierdzić dostępnymi metodami.
Prace wymagające zmian konfiguracji, przerwy w działaniu lub odtwarzania danych planujemy oddzielnie. Standardowy przegląd IT nie oznacza automatycznie testów penetracyjnych, certyfikacji ani oceny całej zgodności prawnej firmy.
Raport, z którym można zaplanować dalsze działania
Rezultatem jest opis stanu objętego audytem, zidentyfikowanych problemów i rekomendacji. Priorytety powinny pomagać oddzielić sprawy pilne od zmian, które można zaplanować później.
- Zakres badania, zastosowane metody i ograniczenia.
- Ustalenia dotyczące infrastruktury, dostępów i zabezpieczeń.
- Ryzyka i możliwy wpływ na bieżącą pracę firmy.
- Lista rekomendacji z priorytetami i zależnościami.
- Tematy wymagające osobnego projektu lub dodatkowej weryfikacji.
Od rekomendacji do konkretnego zakresu prac
Omawiamy wyniki i kolejność działań. Na tej podstawie można zaplanować prace naprawcze, projekt modernizacji lub stałą obsługę. Sam audyt i wdrożenie rekomendacji to odrębne zakresy.
Cena zależy od wielkości środowiska, lokalizacji, liczby systemów, dostępności dokumentacji i głębokości weryfikacji. Do wstępnej rozmowy wystarczy opis firmy, najważniejszych usług oraz celu audytu.
Stała obsługa IT · Backup i odtwarzanie · Bezpieczeństwo sieci
Czy audyt można wykonać bez aktualnej dokumentacji?
Tak, ale trzeba uwzględnić dodatkowe zbieranie informacji oraz ograniczenia dostępu. Braki dokumentacji opisujemy i ustalamy, które informacje można uzupełnić w ramach audytu.
Czy audyt wymaga zatrzymania pracy firmy?
Sposób przeglądu planujemy z uwzględnieniem bieżącej pracy. Czynności wymagające przerwy, zmiany konfiguracji lub testowego odtwarzania danych uzgadniamy osobno.
Czy otrzymamy raport i listę zaleceń?
Tak. Zakres rezultatu ustalamy przed pracami. Raport obejmuje ustalenia, ograniczenia badania oraz rekomendacje i priorytety dla objętego nim środowiska.
Czy audyt obejmuje wdrożenie poprawek?
Wdrożenie rekomendacji wymaga ustalenia osobnego zakresu. Po omówieniu raportu można zaplanować prace naprawcze, projekt albo stałą opiekę.
Czy audyt IT jest testem penetracyjnym?
Nie należy traktować tych usług zamiennie. Zakres audytu opisujemy przed rozpoczęciem prac; testy penetracyjne nie są automatyczną częścią przeglądu infrastruktury.
Opisz środowisko i decyzję, którą chcesz podjąć. Ustalimy zakres przeglądu oraz potrzebne informacje.
Warszawa i Mazowsze
Pomoc zdalna i uzgodnione prace w firmie.