


IT審核流程
技術在業務成功中起著關鍵作用,因此,最成功的公司擁有可滿足其日常需求并符合其長期目標的IT基礎架構和支持系統并非偶然。企業利用IT審核來確定其當前技術的運行狀況,并為未來的IT投資制定戰略計劃。
審核是對公司計算機網絡的全面檢查。IT審核應突出顯示您IT環境中的主要和次要風險,概述戰略性IT預算并評估您準備將IT外包的可能性。
通常,IT審核包含三個步驟-主管訪問,技術發現和分析以及審核結果呈現。
行政面試
為了正確識別對您公司的風險,我們必須首先了解您的業務。我們將與貴公司的最高管理層會面,討論企業面臨的任何挑戰以及領導團隊設定的目標。我們將詢問有關您的企業的應用程序,人員配備和離職流程以及遠程工作能力的問題。我們還將詢問技術可能解決的業務中任何正在進行的問題的詳細信息。
高管面試將幫助我們的團隊了解您公司的業務模式和關鍵流程,預算要求和時間限制。
技術發現與分析
在了解您的業務之后,我們將開始IT審核流程的技術發現和分析階段。這包括技術人員的現場訪問,該人員將盤點貴公司的IT基礎架構,運行安全掃描并檢查環境中安裝的應用程序。要完成這部分審核,我們需要對您公司的服務器進行物理和虛擬管理訪問,以在您的網絡中運行信息收集工具。
在技術發現期間收集的原始數據由虛擬首席信息官或vCIO進行編譯,檢查和分析。該數據以及在執行人員面試中收集到的信息將用于準備審核結果演示。
審計結果介紹
員工在辦公室會議室中進行討論。
在IT審核流程的技術發現和分析階段收集的數據通常會生成數百頁的報告。該報告由vCIO審核,并匯總為摘要,一目了然地詳細說明了您企業的IT環境。
審計結果報告應概述以下內容:
貴公司的IT體系結構-包括工作站,備份設備,防火墻和服務器等硬件的概述,并確定任何潛在風險。
您的環境中使用的應用程序-包括對您的軟件(例如Microsoft Office,CRM工具和文件共享程序)的了解,并確定潛在的風險。
專為減輕安全性,業務連續性和網絡風險的項目建議。
審計結果報告還應包括對技術供應商關系的評估,以及完整的IT預算和未來IT投資的12到24個月的IT路線圖。該路線圖應包括要糾正的直接風險和合規性差距的列表,以及有關您公司的IT支持結構的建議。