ИТ-аудит включает в себя проверку технической и программной частей IT-инфраструктуры в целях их оценки на соответствие требуемым критериям, а также выработку действий для повышения их эффективности. Инициатором IT-аудита может быть как сторонняя организация (владелец или компания, которой принадлежит проверяемое учреждение) – внешний аудит, так и менеджмент или руководство IT-отдела – внутренний аудит. Причин его проведения может быть несколько. Наиболее распространенными из них являются:

•     Внешний аудит – оценка качества инфраструктуры, а также необходимость в изменениях в случае несоответствия как в кадровом, так и в техническом плане;
•     Внутренний аудит – оценка работоспособности, как правило, технической стороны инфраструктуры, и необходимость ее развития.

Для каждого отдельного случая существуют определенные критерии, относительно которых осуществляется оценка и методы проведения аудита (в основном, глубина проверки и объем затрагиваемых элементов инфраструктуры).

В качестве исполнителей могут привлекаться:

•     Сторонние организации -  это актуально для внешнего ИТ аудита, а также для малого и среднего бизнеса, не обладающего собственным отделом IT или достаточной квалификацией;
•     Приглашенные специалисты (если масштабы аудита невелики);
•     Собственные сотрудники (преимущественно внутренний аудит).

В общих чертах сценарий ИТ аудита выглядит так:

•     Проверка технической части инфраструктуры (инвентаризация оборудования, систем связи);
•     Сбор статистических данных (нагрузка на инфраструктуру различными способами и методами);
•     Анализ полученных данных, формирование выводов о соответствии инфраструктуры поставленным целям аудита;
•     Выработка рекомендации по улучшению функционирования системы. Их могут принять все, либо только частично.

ИТ-аудит – это важная часть мер по обеспечению работоспособности инфраструктуры, которая должна проводится периодически. Рекомендуем вам заказать it аудит отчет здесь.