Проведение аудита IT-инфраструктуры в микрофинансовой компании.
Заказчик:
Компания полного цикла финансовых продуктов и услуг, ориентированных на рынок государственных и полугосударственных закупок.
Цель аудита:
Оценка текущего состояния IT-инфраструктуры компании и имеющихся там рисков.
Для достижения целей проекта была использована следующая конфигурация IT-аудита:
*Опрос ключевых бизнес пользователей
Понимание возможных текущих потерь и потребностей (возможные выгоды) бизнеса из-за ИТ.
*Аудит IT-инфраструктуры
Понимание состояния IT-инфраструктуры с ее рисками, узкими местами.
Перечень IT-сервисов, первичные требования к этим сервисам со стороны бизнеса (SLR)
*Анализ рисков
Даст представление по всем рискам, их сравнительную оценку, влияние, вероятность реализации, краткое описание превентирующих мероприятий
Результаты IT-аудита
Опираясь на собранные и представленные в отчете по IT-аудиту и аналитической записке данными,
руководство компании произвело смену провайдера по технической поддержке и хостингу
серверных мощностей. Утверждён и реализован перечень мероприятий по снижению наиболее
критичных рисков. Утверждённый перечень мероприятий реализован в компании в течение года.
