Inwentaryzacja procesów
Jakie dane firma zbiera, w jakim celu, gdzie je trzyma i komu przekazuje.
Usługi informatyczne dla firm — Solec Kujawski
Audyt odpowiada na pytanie, gdzie firma naprawdę stoi: co jest opisane, co wdrożone i co istnieje tylko na papierze.
Najczęściej przed kontrolą, po zmianie systemów, po incydencie albo wtedy, gdy dokumentacja powstała dawno i nikt jej od tego czasu nie ruszał.
Audyt prowadzimy bez zakłócania pracy. Efektem jest dokument, na podstawie którego można podejmować decyzje.
Jakie dane firma zbiera, w jakim celu, gdzie je trzyma i komu przekazuje.
Rejestr czynności, polityki, klauzule, upoważnienia i umowy powierzenia.
Dostępy, hasła, szyfrowanie, kopie zapasowe i ochrona stanowisk.
Kto ma dostęp do jakich danych i czy zakres odpowiada stanowisku.
Sprawdzenie, jak procedury działają w praktyce, a nie tylko w dokumencie.
Lista ryzyk uszeregowana według skutków, z terminami i szacunkiem kosztów.
Rzetelny obraz stanu
Konkretne braki wskazane w konkretnych procesach i systemach.
Priorytety, nie lista życzeń
Wiadomo, co poprawić w tym miesiącu, a co może zaczekać.
Argument przy budżecie
Raport tłumaczy koszty zabezpieczeń językiem ryzyka.
Podstawa dalszych prac
Wyniki wyznaczają zakres dokumentacji i zmian technicznych.
W małej firmie zwykle jeden dzień pracy na miejscu i kilka dni na przygotowanie raportu.
Nie. Większość czynności to przegląd dokumentów, konfiguracji i krótkie rozmowy z osobami odpowiedzialnymi za procesy.
Tak. Możemy przygotować dokumentację, wdrożyć zabezpieczenia i przeszkolić zespół, albo przekazać raport Waszemu zespołowi.
Napisz, ile osób pracuje w firmie i jakie systemy używacie. Ustalimy zakres audytu.