Аудит и консалтинг
Наибольшая эффективность от внедрения технических решений в области ИТ
достигается при тщательном планировании процесса внедрения решений и их адаптации
требованиям бизнеса.
Мы предлагаем провести в Вашей компании аудит информационной инфраструктуры,
который включает аудит ИТ процессов и сервисов, технологической инфраструктуры и информационной
безопасности.
Нашими специалистами
может быть проведено обследование ИТ инфраструктуры по критериям ее
готовности к внедрению конкретных ИТ решений, защищенности ИТ
инфраструктуры, соответствия ИТ требованиям бизнеса, готовности к
построению стандартизированных систем управления. По результатам
обследования представляется детальный отчет о выявленных недостатках и
рекомендации по их устранению.
При необходимости наши специалисты
могут разработать детальные планы внедрения решений, подготовить проект
пакета необходимой нормативной документации в области управления ИТ и
ИБ.
В своей работе мы используем лучшие мировые практики по
управлению ИТ и ИБ, включающие международные стандарты серий ISO/IEC
27000, BS 25999; методологии COBIT, ITIL, MOF; рекомендации NIST и
многие другие источники лучших практик.
Аудит ИТ процессов и сервисов
Аудит ИТ это, прежде всего, оценка
организации работы ИТ-службы, уровня автоматизации этих
процессов, качества документирования и журналирования. Результаты аудита
ИТ - это рекомендации по организации работы ИТ-подразделения, которые
показывают зоны возможного прироста эффективности деятельности ИТ-подразделения,
возможности оптимизации расходов на ИТ, и способы повышения качества
ИТ-сервиса.
Аудит технологической информационной структуры
даст Вам экспертную оценку текущего состава и эффективности
информационных систем, аппаратно-программных комплексов, сетей и средств
коммуникации (ИТ инфраструктуры), а также рекомендации по
повышению эффективности их использования, модернизации, снижению
стоимости владения.
Аудит информационной безопасности
включает в себя формирование экспертной оценки текущего состояния
системы защиты информации (СЗИ), оценку информационных рисков,
рекомендации по совершенствованию СЗИ. Проведение аудита информационной
безопасности позволяет Вам снизить бизнес-риски и повысить уровень
защищенности информации.