Audyt IT w małej firmie: co sprawdzam i co dostajesz na końcu
Przy kilkunastu komputerach nikt nie ma w głowie całego obrazu: ile jest licencji, kto ma dostęp do czego i czy kopia faktycznie się wykonuje. Audyt zamienia to w jeden dokument.
Autor: Szymon Łakomy. Aktualizacja:
Co sprawdzam podczas audytu
| Obszar | Co sprawdzam | Co trafia do raportu |
|---|---|---|
| Sprzęt | wiek, stan, zgodność z obecnym systemem, miejsce w biurze | lista do wymiany z kolejnością |
| Licencje i oprogramowanie | co jest zainstalowane, co opłacone, czego nikt nie używa | braki w licencjach i nadmiarowe subskrypcje |
| Konta i dostępy | kto ma dostęp do czego, konta po byłych pracownikach, konta wspólne | rejestr dostępów i lista kont do zamknięcia |
| Kopie zapasowe | co jest kopiowane, gdzie leży kopia i czy da się z niej odtworzyć dane | ocena i sposób poprawy, zgodnie z zasadami ze strony kopie zapasowe i NAS dla firmy |
| Sieć | router, punkty dostępowe, układ sieci, dostęp dla gości | schemat i zalecenia |
| Zabezpieczenia | aktualizacje, ochrona antywirusowa, drugi składnik, szyfrowanie dysków | lista braków uporządkowana według ryzyka |
Jak przebiega audyt
- Rozmowa o firmie: ile osób, jakie systemy są kluczowe, co ostatnio zawiodło.
- Przegląd na miejscu na Śląsku albo zdalnie, jeśli sprzęt i konta są dostępne przez sieć.
- Spis i sprawdzenie obszarów z tabeli, bez zmian w działających systemach.
- Raport z oceną każdego obszaru i listą rzeczy do zrobienia.
- Omówienie raportu i wspólne ustalenie, co robimy najpierw.
Raport i plan działań
Stan obecny
Opis każdego obszaru zwykłym językiem, bez żargonu, z krótkim uzasadnieniem ocen.
Priorytety
Lista podzielona na sprawy pilne, ważne i do zrobienia przy okazji, z informacją, co ryzykujesz, nie robiąc ich.
Plan działań
Kolejność prac i odpowiedzialne osoby. Wycenę poszczególnych prac podaję osobno, po rozmowie.
Co przygotować przed audytem
- listę osób i stanowisk oraz używanych programów, nawet w formie notatki,
- dostęp do panelu poczty, domeny i routera dla osoby, która to nadzoruje,
- umowy i faktury za licencje oraz usługi subskrypcyjne, jeśli są dostępne,
- informację o ostatnich awariach i problemach, które zgłasza zespół.
Audyt IT a audyt strony i dane osobowe
Audyt IT dotyczy wnętrza firmy: komputerów, kont, kopii i sieci. Wydajność i widoczność strony w wyszukiwarce to osobny przegląd, który opisuje audyt strony internetowej. Zabezpieczenia samej witryny, czyli certyfikaty i złośliwy kod, opisuje strona bezpieczeństwo strony internetowej.
Przy przeglądzie licencji i kont zauważam też sprawy związane z danymi osobowymi, ale audyt techniczny nie zastępuje oceny prawnej. To nie jest porada prawna, a zgodność z przepisami o ochronie danych ocenia prawnik lub inspektor ochrony danych.
Najczęstsze pytania
Czy audyt zatrzymuje pracę w biurze?
Nie powinien. Przegląd jest odczytowy i odbywa się w ciągu dnia pracy, a ewentualne zmiany ustalamy osobno i wykonujemy poza godzinami zespołu.
Czy muszę podawać hasła do wszystkich systemów?
Nie. Zwykle wystarczy dostęp do paneli administracyjnych, które przeglądam razem z osobą odpowiedzialną, i wgląd w ustawienia. Konta użytkowników sprawdzam bez ich haseł.
Co, jeśli audyt wykaże dużo problemów?
Raport ma priorytety, więc nie trzeba robić wszystkiego naraz. Zaczynamy od rzeczy, które realnie zagrażają danym i ciągłości pracy, a resztę rozkładamy w czasie.
Czy po audycie muszę wybrać stałą obsługę?
Nie. Raport zostaje u Ciebie i możesz zrealizować plan samodzielnie albo z innym wykonawcą. Jeśli stała opieka będzie potrzebna, jej zakres i ceny opisuje osobna strona o kosztach obsługi informatycznej.
Powiązane strony
Chcesz wiedzieć, w jakim stanie jest Twoje IT?
Napisz, ile osób pracuje w biurze i co ostatnio zawiodło. Odpowiem z propozycją zakresu audytu.