// услуги · audit
Смотрим на IT глазами владельца бизнеса: какие системы у вас есть, сколько они стоят, где риски и что мешает расти. Опираемся на ITIL 4 и COBIT 2019, но отчёт пишем человеческим языком — с приоритетами и планом, а не стопкой регламентов.
// знакомо?
Бюджет на IT растёт, лицензии и подписки копятся, а ответить, что из этого реально нужно бизнесу, никто не может.
Пароли, обмены и доработки знает только сисадмин или программист 1С. Уйдёт он — уйдёт и понимание, как всё устроено.
Новый руководитель, сделка, смена подрядчика или проверка — нужно быстро и объективно понять состояние IT.
// что делаем
// на что опираемся
Методологии — инструмент, а не самоцель. Из десятков практик ITIL и целей COBIT выбираем только те, что важны для вашей компании и её масштаба: небольшому бизнесу не нужен бюрократический аппарат корпорации.
Свод лучших практик управления ИТ-услугами.
Проверяем, как устроена ежедневная работа IT: кто и как разбирает инциденты, ищет причины повторяющихся сбоев, согласует изменения, какие сроки реакции обещаны бизнесу и соблюдаются ли они.
Методология руководства и управления корпоративным IT.
Отвечаем на вопрос уровнем выше: помогает ли IT достигать целей бизнеса, управляются ли риски, кто и на основании чего принимает решения об IT. Возможности процессов оцениваем по шкале от 0 до 5 — видно, где вы сейчас и куда расти.
// результат
Все системы, интеграции и подрядчики на одной схеме — кто за что отвечает и где теряются данные.
Каждый риск — с оценкой вероятности и последствий для бизнеса, а не просто «так делать не принято».
Текущий уровень ключевых процессов по шкале COBIT и целевой уровень, к которому есть смысл стремиться.
Что исправить сразу, что — в течение квартала, что — в плане на год. С оценкой трудозатрат и приоритетами.
// подводные камни
Ошибки, которые мы чаще всего исправляем за другими. Проверьте, нет ли их в вашем проекте.
осторожно #1
Толстый документ с сотней замечаний без приоритетов. Его прочитали, положили в папку — и ничего не изменилось.
как делаем мы: Каждая рекомендация — с оценкой риска, трудозатрат и сроком. Начинать можно с первой строки дорожной карты.
осторожно #2
Свой сисадмин или текущий подрядчик не видят собственных слепых зон — и не всегда заинтересованы их показывать.
как делаем мы: Независимый взгляд со стороны и проверка по внешней рамке ITIL и COBIT.
осторожно #3
Регламенты на сотни страниц, которые никто не соблюдает, и процессы, которые тормозят работу вместо того, чтобы её упорядочить.
как делаем мы: Берём только практики, которые дают эффект при вашем масштабе, и внедряем их постепенно.
// стоимость
Стоимость аудита договорная: зависит от числа систем, площадок и глубины проверки. Называем её после первого созвона и фиксируем в договоре до начала работ.
Обсудить объём аудита// как работаем
// кейс
критичных простоев за полгода
// faq
Отвечаем на то, о чём обычно спрашивают до подписания договора.
Зависит от масштаба: экспресс-аудит одной системы — 1–2 недели, комплексный аудит IT компании — обычно 3–6 недель. Точный срок и объём называем после первого созвона.
Нет, мы не сертифицирующий орган. ITIL 4 и COBIT 2019 используем как проверенную рамку для оценки и рекомендаций — чтобы аудит был системным, а не набором субъективных мнений.
Нет. Работаем с копиями баз, документацией и интервью с сотрудниками, доступы — только на чтение. Бизнес продолжает работать как обычно.
Нет. Отчёт и дорожная карта остаются у вас: реализовать их можно своими силами или с любым подрядчиком. Если захотите — возьмём задачи в работу сами.
NDA подписываем до передачи любых доступов, доступы запрашиваем минимальные и только на чтение. По завершении аудита доступы отзываются.
// обсудить задачу
Опишите задачу в двух словах. Ответим в течение рабочего дня — без менеджеров-посредников, сразу с инженерной стороны.
