IT-audit. Ülevaade, mille põhjal saab otsustada.
Süstemaatiline ülevaade ettevõtte tehnoloogia seisust: taristu, küberturvalisus, kulud, arendusprotsess ja meeskonna võimekus. Tulemuseks on kirjalik raport ja 90-päevane tegevuskava.
Millal IT-audit on mõttekas
Enamik ettevõtteid tellib auditi alles pärast seda, kui midagi on juba valesti läinud: ransomware juhtum, suur süsteemiviga või lahkunud IT-juht. Mõttekam on teha see enne.
Iga 18-24 kuu järel
Tehniline võlg, varjatud küberohud ja kulude raiskamine ei anna endast märku, kuni keegi neid juhuslikult kätte ei saa.
Enne suurt investeeringut
Uus ERP, e-pood või pilvemigratsioon. Audit näitab, kas vajadust katab väiksem lahendus.
Pärast kasvu
Kui töötajaid on tulnud 1,5 korda või rohkem, hakkavad süsteemid, mis 15 inimesega töötasid, murduma.
Enne müüki või investoriringi
Tehniline due diligence on kohustuslik. Parem on oma lüngad ise teada enne, kui ostja need leiab.
Pärast turbeintsidenti
Isegi väike juhtum, näiteks avatud õngitsuskiri, näitab, et kogu süsteem tuleb üle vaadata.
Mida audit hõlmab
| Samm | Mida vaatame | Kestus |
|---|---|---|
| 1. Inventuur | Seadmed, tarkvaralitsentsid, teenuste tellimused, kontod ja integratsioonid. | 2-3 päeva |
| 2. Taristu ja jõudlus | Süsteemide reageerimine, katkestused ja pudelikaelad. | 2-3 päeva |
| 3. Küberturvalisus | Paroolipoliitika ja MFA, õigustasemed, varunduse taastatavus, e-posti turbe seaded (SPF, DKIM, DMARC) ja tarkvara värskendused. | 3-5 päeva |
| 4. Kulude analüüs | Iga IT-kulu liigitus: litsentsid, pilveteenused, tarnijad ja riistvara. | 1-2 päeva |
| 5. Arendusprotsess ja tehniline võlg | Koodibaasi tervis, tehnilise võla maht ja tarnimise pudelikaelad. Ainult siis, kui ettevõttel on arendusmeeskond. | 3-5 päeva |
| 6. Meeskonna võimekus | Intervjuud 5-8 võtmeisikuga, rollide selgus ja oskuste lüngad. | 2-3 päeva |
| 7. Raport ja tegevuskava | Kirjalik raport ja prioriseeritud tegevuskava. | 3-5 päeva |
Päevad on tööpäevad ja sõltuvad ulatusest. Hind ja kestus on tüüpilised 10-50 töötajaga ettevõtte kohta.
Mida Sa tulemusena saad
Juhatuse kokkuvõte
1-2 lk: peamine risk, peamine võimalus ja soovitatud investeering.
Leidude jaotis
10-25 lk: iga leid, selle mõju ja prioriteet.
90-päevane tegevuskava
Konkreetsed sammud koos vastutajate ja eelarvega.
12 kuu strateegiline kava
Laiem suund, mis sõltub juhatuse otsustest.
Hea raport on selline, mida juhatus saab investeeringuotsuse aluseks võtta, mitte tehniline dokument, mida loeb ainult IT-osakond.
Kellele see teenus ei sobi
Audit annab ülevaate ja plaani, aga ei paranda midagi ise. Kui vajad igapäevast IT-tuge, näiteks kasutajaabi või seadmete haldust, siis see ei ole sobiv teenus. Kui hetkeolukord on teada ja vaja on valida tarnijat või platvormi, vaata IT-konsultatsiooni.
Tavalised küsimused
Kui kaua IT-audit kestab?
Tüüpilise 10-50 töötajaga ettevõtte audit kestab 2-3 nädalat.
Mis IT-audit maksab?
Tüüpilise 10-50 töötajaga ettevõtte audit maksab 3 500-9 000 €. Täpne hind sõltub ulatusest. Esimene 30 minutit on tasuta ja pärast seda saad kirjaliku ettepaneku.
Kas audit sobib ka väikesele ettevõttele?
Jah. Blogis on 7-sammuline raamistik, mida saad osaliselt ise järgida: IT-audit väikeettevõttes.
Vaata ka
Esimesed 30 minutit on tasuta.
Räägime Sinu olukorrast ja otsustame koos, kas ja mida on mõtet teha.