IT revizija in svetovanje
Pred kakršno koli večjo tehnično odločitvijo je pomembno pridobiti jasno sliko o stanju sistema. IT-revizija in svetovanje združujeta analizo arhitekture, kode ter infrastrukture s potencialnimi posledicami za prihodnje poslovanje.
Vsebina strani
Pred pomembno odločitvijo
Razlog za izvedbo revizije se lahko nanaša na tehnični dolg, načrt digitalizacije ali tehnično preverjanje pred prevzemom, investicijo ali spremembo izvajalca. Cilj je pridobiti boljše razumevanje trenutnega stanja in odvisnosti sistema preden sprejmete naslednji korak. Gre torej za okoliščine tehnološke ocene, ne pa finančnega svetovanja.
Kaj obravnava pregled?
Pri obravnavi arhitekture in tehničnega dolga se osredotočamo na strukturo sistema ter odločitve, ki vplivajo na njegovo prilagajanje. Analiza kode omogoča vpogled v tehnično implementacijo; pregled infrastrukture in informacijske varnosti pa dopolnjuje razumevanje okolja, v katerem rešitev deluje.
Specifičen obseg revizije se določi na podlagi razlogov za odločitev in razpoložljivih informacij. Opis storitve torej ne pomeni zaveze k izvajanju penetracijskega testa, uporabi posebne certifikacijske metode ali zagotavljanju popolnega odkrivanja vseh tveganj.
Izhodišče za pogovor
Za začetek so koristni razlogi za pregled, opis sistema in obstoječa dokumentacija. Ključen del razumevanja je pogovor z ekipo. V kontaktni obrazec prosimo vnesite povzetek; dostop do sistemov in datotek prek tega obrazca ne zbiramo.
| Področje | Koristni podatki |
|---|---|
| Arhitektura | Sistemi in povezave |
| Koda | Tehnologije in dokumentacija |
| Infrastruktura | Okolja in odvisnosti |
| Odločitev | Razlog in vprašanja |
Od razumevanja do priporočil
Na začetku analiziramo sistem in pregledamo dokumentacijo, obenem pa se posvetujemo tudi z ekipo. Po tem predstavimo naše ugotovitve in priporočila ter jih razvrstimo glede na raven tveganja in potencialni vpliv na poslovanje. Vrstni red ukrepov naj bo zasnovan tako, da olajša odločanje, ne le kot seznam tehničnih vprašanj.
Kaj sledi pregledu?
Po pregledu imate možnost, da se odločite za spremembe, dodatno preverjanje ali pa kakšen drug korak naprej. Morda vam lahko pomagamo pri izvajanju, vendar razvojni projekt ni obvezen izid pregleda.
Gre za tehnično analizo. Storitev ne vključuje statutarne ali finančne revizije, pravnih mnenj, certifikacij ali jamstev glede varnosti informacij.
Opišite svojo odločitev
Pripravite opis vaše odločitve, kateri sistem preučujete in kakšne skrbi imate v povezavi z njim. Navedite razpoložljivo dokumentacijo in ekipo, v kateri sodelujete, brez pošiljanja gesel ali občutljivih datotek prek obrazca.