IT Аутсорсинг > ИТ сервис > Эффективное планирование проведения ИТ аудита
Эффективное планирование проведения ИТ аудитаИТ аудит является чрезвычайно ответственной процедурой, от результатов которой может зависеть дальнейшее функционирование компании. Поэтому необходимо сначала провести тщательное планирование комплекса мероприятий. В первую очередь следует определить, для чего проводится аудит, сформировать методику ИТ аудита и определить самые важные секторы информационной инфраструктуры предприятия. При осуществлении планирования аудита необходимо провести инвентаризацию активов и дать предварительную оценку возможных рисков. Инвентаризация подразумевает проверку наличия и состояния используемой компьютерной техники и систем, включающих в себя, собственно, компьютеры, серверы, мобильные и сетевые устройства, а также системы хранения данных. На этом этапе планирования аудита определяется степень ценности информации, к которой относится каждый ИТ актив. Также проводится оценка риска для того или иного актива. Все полученные данные документируются, поскольку являются ценным материалом для составления окончательного плана и определения четких задач планирования аудита. Далее определяется так называемая «степень аудируемости» задействованных активов. То есть нужно понять, ИТ аудит каких активов повлечет за собой необходимость добавочных затрат и действий. Итогом определения показателя должна стать сформированная база ИТ активов с собственными степенями аудируемости - впоследствии их можно будет объединить в общие категории. Следующим шагом нужно будет разграничить активы непосредственно по степени аудируемости. Имеется в виду разграничение неструктурированных баз активов. Обычно один вид оборудования или система требуют планирования проведения аудита IT, более глубокого, чем остальные. Проводится сопоставление рисков и степени аудируемости, позволяющее обнаружить самые важные области проверки. Далее на основе проведенного анализа информационной структуры предприятия разрабатывается решение для создания системы ИТ аудита, которое должно отвечать потребностям развития информационной инфраструктуры организации. Одним из наиболее эффективных можно считать так называемый модульный метод. Его удобство состоит в том, что при появлении новых активов в работающую систему добавляются новые элементы - модули. Как показывает практика, тщательное планирование аудита поможет провести его более эффективно и в более короткий срок достичь желаемых результатов. |
![]() Это интересно |
|||||
|
Войти на сайтНеправильный логин или пароль
Забыли пароль?
Восстановить парольemail адрес в базе не найден
Вернуться назад
Телефоны:
+7 (495) 785-51-51
+7 (800) 555-51-51
+7 (495) 785-51-51
+7 (800) 555-51-51
E-mail: inbox@alp.ru
Адрес: 123022, Москва,
2-ая Звенигородская, дом.13, корпус 43, 2 этаж
Почему нам доверяют
Гарантии
|
Адрес: 197046, СПб., ул. Чапаева, д.3, литера Б, оф. 506
123022, г. Москва, 2-ая Звенигородская, дом.13, корпус 43, 2 этаж 123022, г. Москва, 2-ая Звенигородская, дом.13, корпус 43, 2 этаж
Электронная почта: inbox@alp.ru
|