В самом начале сотрудничества ИТ-аутсорсинговая компания часто предлагает провести аудит ИТ-систем в компании. Однако многим собственникам эта услуга кажется лишней: зачем тратить деньги, ведь штатные ИТ-специалисты и без аудита знают все «боли» и проблемные точки в компании с точки зрения ИТ.
Что такое ИТ-аудит?
Это экспертная оценка сложившейся в компании ИТ-инфраструктуры
и всех процессов, в которых участвует ИТ-подразделение. Это некий взгляд со стороны: независимый, а потому гораздо более объективный, чем это можно сделать, находясь «внутри компании». Качественный аудит дает понимание всех «узких мест», устранив которые, можно в разы повысить эффективность инфраструктуры, а часто – и сэкономить бюджет.
Что обычно анализируется во время ИТ-аудита?
Например, обычно смотрят на:
- наличие, состояние, работу ИТ-оборудования и программного обеспечения;
- корректность построения ИТ ландшафта и соответствия задачам бизнеса;
- отказоустойчивость существующей системы;
- риски информационной безопасности;
- и другие параметры.
Когда компании действительно нужен ИТ-аудит?
Есть две крайние ситуации, при наступлении которых нужно,
не откладывая ни минуты, открыть поисковик и начать методично обзванивать все компании, занимающиеся ИТ-аудитом (по каким критериям выбирать, расскажем далее).
1. Ситуация: «Где деньги, Зин?».
«Сколько ИТ не корми, а он все бюджеты просит» - знакомая история?
Вы, как собственник, понимаете, насколько важна надежность ИТ, особенно стабильность работы систем и сохранность данных, и даже готовы регулярно выделять на это деньги. Единственное, чего вы не понимаете – а где же результаты для бизнеса? И почему, при больших затратах, стабильность ИТ-инфраструктуры оставляет желать лучшего – постоянно возникают сбои, инциденты и прочее? К тому же, вы не знаете все «явки и пароли» от управления ИТ-системой, а значит, подвергаете бизнес риску, если кто-то из ключевых сотрудников ИТ-отдела решит уволиться.
ИТ-аудит поможет выявить и затем устранить многие ключевые проблемы в ИТ-инфраструктуре. Награда – стабильная работа ИТ в компании, уверенность в завтрашнем дне, и возможность направить, наконец, средства на развитие, а не на авральное решение проблем.
2. Ситуация: «Что там, за горизонтом?»
Еще одна веская причина для проведения ИТ-аудита – предстоящие изменения в компании, как организационного, так и технического характера. Например, вы решили расширить филиальную сеть,
или приобрести конкурирующий бизнес, интегрировав его инфраструктуру в свою, или перейти на абсолютно новую СУБД, и т.д.
Всегда нужно знать исходную точку, с которой вы начинаете. Тогда можно поэтапно спланировать ключевые шаги по трансформации системы, избежав ошибок, необходимости потом что-то «довнедрять».
Опыт ALP ITSM показывает, что качественный ИТ-аудит в самом начале любого проекта позволяет сэкономить бюджет минимум на 20-25% по сравнению с тем, если действовать вслепую. Не говоря уже о сроках, которые можно существенно сократить, если какие-то процессы вести параллельно.
Как выбрать ИТ-компанию для аудита?
Услуга «ИТ-аудит» есть в прайс-листе практически каждой
ИТ-аутсорсинговой компании. Но все подходят к этому вопросу
по-разному. Предложим вам несколько рекомендаций, на что нужно обращать внимание при выборе подрядчика.
- ИТ-аутсорсинговая компания проявляет гибкость в выборе метода проведения аудита. Каждая задача требует индивидуального подхода. Например, если компания созрела для организационных изменений,
то в этом случае целесообразно проводить аудит ИТ-среды: оценить инфраструктуру, зрелость процессов, ключевые ИТ-сервисы и т.д.
При технических изменениях, переходе на новую платформу, технологии надо прежде всего оценить имеющиеся ресурсы, провести микроаудиты по отдельным параметрам. Когда собственник в целом недоволен тем, как работает его ИТ, понадобится комплексный аудит. - Практическая ценность. Подрядчик не просто готов озвучить список выявленных проблем, он в состоянии предложить варианты улучшения ИТ-системы.
- Компания обладает большим опытом проведения аудитов – для компаний разных отраслей, с разным количество сотрудников, работающих как на российском, так и на международном уровне. Только в этом случае можно наработать достаточный уровень экспертизы, чтобы не просто обнаружить проблемы, но и предложить оптимальные варианты их решения.
Наконец, последний вопрос: «А можно ли все-таки обойтись
без ИТ-аудита?». Теоретически, да, если вас все устраивает и вы не планируете в ближайшее время ничего менять. Но так как процесс развития компании нельзя остановить (ежедневно приходится решать новые и новые задачи, приспосабливаясь к изменениям на рынке),
то фактически это напоминает путешествие по пересеченной местности без карты и ориентиров. Даже если вы, в конечном итоге, придете к своей цели, не исключено, что часть времени и ресурсов будут потрачены зря.
