• Телефон: +992 (44) 601-26-26, +992 (44) 601-27-27
  • Адрес: г. Душанбе, ул. К. Рахимова 78
  • Email : info@pixel.tj

Аудит в сфере информационных технологий в организации предполагает сбор, анализ и предоставление руководству организации информацию о текущем состоянии в сфере IT, о рисках, которые возникают в следствии эксплуатации IT технологий, и выработка рекомендаций по минимизации данных рисков и повышение качества функционирования IT подсистем.

Процедура аудита (обследования) сферы информационных технологий в компании предполагает сбор, анализ и предоставление руководству компании информации о текущем состоянии в сфере ИТ, о рисках, связанных с «проблемными зонами» информационных подсистем, и выдачу рекомендаций по снижению этих рисков и повышению качества функционирования подсистем.

Целями проведения ИТ-аудита могут, в частности, выступать:  

  • анализ используемых ИТ-решений на соответствие требованиям бизнеса компании; организация информационной системы, адекватной задачам бизнеса;
  • оценка информационной системы предприятия на функциональную полноту и соответствие международным стандартам; оценка системы по нефункциональным критериям;
  • анализ процессов разработки и внедрения информационных систем; процессов сопровождения и технической поддержки;
  • оценка совокупной стоимости владения и возврата инвестиций в ИТ;
  • анализ проблем в информационной системе и предложенных решений.

ИТ-аудит может являться первым этапом при решении задач оптимизации затрат и снижения рисков ИТ-проектов, при проведении аудита системы информационной безопасности и др.

В большинстве случаев проведение ИТ-аудита связано с модернизацией предприятия, расширением бизнеса за счет слияния или поглощения, а также в связи со сменой управленческих кадров.

Основные выгоды, которые может получить организация от проведения ИТ-аудита:

  • «прозрачное» описание структуры ИТ-службы и решаемых ею задач;
  • рекомендации по использованию ИТ-ресурсов (как технологических, так и человеческих);
  • рекомендации по решению технологических проблем;
  • рекомендации по обеспечению информационной безопасности.

Даже если в момент завершения аудита у предприятия отсутствуют ресурсы для выполнения всех рекомендаций, наличие стратегического плана развития ИТ обязательно пригодится в долгосрочной перспективе.