Разработка программного обеспечения для аудита информационных технологий предприятия

Цель работы:
Разработать программное обеспечение для аудита и оптимизации управления информационными технологиями на предприятии

Понятие и цели ИТ-аудита
ИТ- аудит –
это комплексное исследование ИТ-инфраструктуры в целом и/или ее отдельных элементов с целью повышения производительности, устранения рисков сбоев, получения объективной информации о системе и экспертных рекомендаций по ее улучшению
Предотвращение и смягчение сбоев ИС
Оценка рисков ИТ
Управление рисками ИТ
Подготовка нормативных документов
Связь бизнес-рисков и средств автоматизирован-ного контроля
Содействие ИТ-менеджерам в правильной организации управления ИТ

Обзор международных стандартов ИТ-аудита
IT Audit Framework 2nd Edition (ITAF)
Cobit 5 for Assurance
International Professional Practices Framework (IPPF) for Internal Auditing Standards
Международные стандарты «ISAE No. 3402» и «SSAE No. 16
PCAOB Auditing Standard No. 5
ISO/IEC 27007 и ISO/IEC TR 27008

Обследование ИТ
Виды ИТ-аудита
Экспертная оценка ИТ
Технический аудит ИТ
Стратегический ИТ-аудит
Аудит критерия ИТ
Комплексный аудит ИТ

Методика расчета оценки эффективности применения ИТ на предприятии

Этапы ИТ-аудита

Анализ ПО для ИТ-аудита
IT Аудит: Аудитор 4.3
Инвентаризация компьютеров в сети
IT Audit: Выборка в 1С 8.3
HITpsa

Функциональные возможности ПО
Знакомство руководителей
и всех заинтересованных
пользователей с основной
проблематикой в сфере
ИТ-аудита, его целями
и видами
Предоставляет
возможность
подобрать оптимальный
пакет технического
обслуживания
информационных
технологий, и подобрать
пакет аудит исходя из
текущих нужд предприятия
предназначено
для получения объективной
информации и независимой
оценки текущего положения
дел для дальнейшего
принятия управленческих
решений и оптимизации
информационных технологий
на предприятии
Позволяет бесплатно
самостоятельно оценить
эффективность использования
информационных технологий
на предприятии

Структура комплекса ПО для аудита информационных технологий

Разработка сайта для аудита
информационных технологий предприятия

Разработка сайта для аудита
информационных технологий предприятия

Разработка сайта для аудита
информационных технологий предприятия

Разработка сайта для аудита
информационных технологий предприятия

Разработка сайта для ИТ-аудита

Разработка ПО для оценки эффективности использования информационных технологий на предприятии

Разработка ПО для оценки эффективности использования информационных технологий на предприятии

Разработка ПО для оценки эффективности использования ИТ-предприятия

Разработка ПО для оценки эффективности использования ИТ-предприятия

Разработка ПО для оценки эффективности использования ИТ-предприятия

Методика расчета оценки
k1= 3, x1,1 =0, x1,2 =0, x1,3 =0 , то S=0
В тесте фигурируют четыре уровня согласия (ответов) от эмбрионального до идеального (т.е. значения ответов от 0 до 3).
Вначале рассчитывается оценка состояния по каждому из 7 разделов. В каждой строке в каждом разделе должна быть выбрана одна позиция, соответствующая мнению членов рабочей группы.
k1= 3, x1,1 =3, x1,2=3, x1,3=3 , то S=1, т.е. 100%
Идеальный 4-й уровень («3» балла)
Эмбриональный 1-й уровень («0» баллов)
Расчет на примере 1-го раздела «Цели Бизнеса»

Разработка ПО для оценки эффективности использования ИТ-предприятия

Разработка ПО для оценки эффективности использования ИТ-предприятия

Выводы
Разработанный программный комплекс для аудита информационных технологий позволит оперативно (за несколько минут) и бесплатно (не заключая никаких договоров), в режиме он-лайн провести диагностику эффективности применения информационных технологий на предприятии, тем самым определив реальную целесообразность существующих и дополнительных инвестиций, необходимых (или излишних) для достижения стратегических целей компании, по самоокупаемости, развитию и повышения прибыльности бизнеса.