Audyty

Co to jest audyt?

Audyt jest istotnym sposobem oceny wewnętrznej każdej firmy, który może ponadto pełnić rolę próby generalnej przed spodziewaną kontrolą. Dzięki naszym specjalistom możemy zaoferować Państwu audyt, który w sposób obiektywny przedstawi status wybranego obszaru informatyki.

Jakie rodzaje audytu oferuje firma Hakon?

1. Legalność oprogramowania - sprawdzanie zainstalowanych aplikacji, posiadanych licencji, definiowanie szkodliwych dla firmy aplikacji i zasobów.

2. Bezpieczeństwo informatyczne - ocena polityk bezpieczeństwa firmy, sposób ochrony danych przez pracowników, ocena fizycznego bezpieczeństwa do danych.

3. Optymalizacja zasobów - ocena wykorzystywanego sprzętu oraz oprogramowania względem rzeczywistych potrzeb, ocena posiadanych licencji i możliwości związanych z ograniczeniem kosztów oraz wzrostem ergonomi pracy.

4. Systemy informatyczne - ocena dowolnego systemu informatycznego względem potrzeb i możliwości firmy. Ocenę najlepiej jest przeprowadzić przed zakupem systemu lecz możliwa jest ona także w pozostałych etapach tj. w trakcie wdrożenia, użytkowania czy też wycofania systemu.

5. Audyty dedykowane – audyty tworzone specjalnie na potrzeby klienta np.: walidacja systemów informatycznych , gotowość do konkretnej inspekcji, zgodność z ISO 27001.

Dlaczego warto przeprowadzić audyt informatyczny?

Dlaczego warto zlecić audyt właśnie nam?

1.    Legalność oprogramowania – sprawdzanie zainstalowanych aplikacji, posiadanych licencji, definiowanie szkodliwych dla firmy aplikacji i zasobów.

Prawie wszystkie kontrole legalności oprogramowania w Polsce przeprowadzone z udziałem policji kończą się konfiskatą sprzętu oraz stratami finansowymi dla sprawdzanych podmiotów. Mimo, iż wiele firm ma wewnętrzne polityki zakazujące używania nielegalnego oprogramowania lub plików multimedialnych pracownicy niechętnie się do nich stosują. Kierownictwo czy też zarząd są zazwyczaj zaskoczone i świadczy to o niskiej wiedzy na temat zawartości komputerów pracowników. Czasem zdarza się też, iż wewnętrzny dział IT nie raportuje odpowiednio kierownictwu o sytuacji np. ze względu na zażyłość z użytkownikami. W takiej sytuacji proponujemy Państwu specjalistyczną i niezależną ocenę stanu Państwa firmy. Po wykonaniu audytu przedstawiamy raport wskazujący na wszelkie wykryte nielegalne aplikacje, pliki multimedialne, szkodliwe oprogramowanie np. do pobierania filmów z Internetu przez co ogranicza dostęp do Internetu całej firmie. Istnieje także możliwość analizy zjawiska tzw. cyberslackingu, czyli wykorzystywania komputera w pracy do celów prywatnych. Analiza odbywa się zazwyczaj w postaci przedstawienia statystyk, wykresów.

2.    Bezpieczeństwo informatyczne – ocena polityk bezpieczeństwa firmy, sposób ochrony danych przez pracowników, ocena fizycznego bezpieczeństwa do danych.

Bardzo szybki rozwój techniki wykorzystywanej do codziennej pracy powoduje wzrost liczby potencjalnych zagrożeń dla firmy, zwłaszcza jeśli chodzi o utratę poufnych informacji, bazy klientów czy też niepożądany dostęp do systemów informatycznych. Liczba zagadnień związanych z bezpieczeństwem sprawia, iż dziedzina ta wymaga specjalizacji i jest trudna do opanowania dla osoby, która zajmuję się tym „przy okazji”, a w szczególności dla osób niezajmujących się informatyką zawodowo. Dlatego też proponujemy naszym klientom kompleksową analizę bezpieczeństwa informatycznego polegającą na ocenie polityk bezpieczeństwa firmy, sposobu ich realizacji przez pracowników a także możliwości i zapotrzebowań przedsiębiorstwa w dziedzinie bezpieczeństwa informacji. Wynikiem oceny jest raport z wytycznymi co do poprawy bezpieczeństwa firmy.

3.    Optymalizacja zasobów – ocena wykorzystywanego sprzętu oraz oprogramowania względem rzeczywistych potrzeb, ocena posiadanych licencji i możliwości związanych z ograniczeniem kosztów oraz wzrostem ergonomi pracy. Rozwiń szczegóły…

W praktyce bardzo często zdarza się, iż sprzęt jest niedopasowany do potrzeb oprogramowania. Sytuacji takiej szczególnie sprzyja duża liczba komputerów. Często mamy wówczas do czynienia z sytuacją, w której sprzęt nie jest wystarczający, przez co w rezultacie oprogramowanie pracuje w spowolnionym tempie i utrudnia funkcjonowanie pracownikom i całej firmie. Innym przypadkiem jest sytuacja, gdzie firma zakupuje kosztowny sprzęt, którego możliwości nie jest w stanie wykorzystać narażając się tym samym na niepotrzebne koszty.

Kolejnym aspektem jest optymalizacja oprogramowania, czyli zakup rodzaju i wersji oprogramowania odpowiadającej rzeczywistym potrzebom np. zakup kilkunastu jednakowych wersji oprogramowania kosztuje często o wiele mniej niż zakup po kilka egzemplarzy z różnych wersji. Do sytuacji takiej dochodzi często w skutek dynamicznego rozwoju firmy, gdzie zapomina się o kontroli wersji i licencji kupowanego oprogramowania.

Dodatkowo sprawna praca przy komputerze jest uzależniona od właściwej ergonomii i organizacji stanowiska pracy.

Wszystkie powyższe aspekty są przez nas oceniane a wyniki oceny przedstawione w postaci czytelnego raportu ze szczegółową propozycją działań.

4.    Systemy informatyczne – ocena dowolnego systemu informatycznego względem potrzeb i możliwości firmy. Ocenę najlepiej jest przeprowadzić przed zakupem systemu lecz możliwa jest ona także w pozostałych etapach tj. w trakcie wdrożenia, użytkowania czy też wycofania systemu.Pokaż szczegóły…

Niestety częstą praktyką wdrażania systemów jest scenariusz, w którym przedstawiciel handlowy ustala z firmą szczegóły wdrożenia nowego systemu, po czym zostaje podjęta decyzja, przybywają wdrożeniowcy i uruchamiają system. Następnie okazuje się, że system nie działa prawidłowo i po zmaganiach firma zostaje z systemem, którego funkcjonalności nie może wykorzystać lub który niezupełnie odpowiada jej potrzebom. Biorąc pod uwagę fakt, iż wdrożenie systemu jest bardzo kosztowne i czasochłonne jest to sytuacja niewątpliwie naganna. Jednym ze sposobów na uniknięcie powyższego scenariusza jest wykorzystanie niezależnych ekspertów, którzy zadbają o dobro klienta nadzorując proces wdrażania systemu informatycznego. Można także dokonać jednorazowej oceny systemu.

Ocenę systemu informatycznego można wykonać na wiele sposobów zależnie od potrzeb. Na etapie wdrożenia czy zakupu systemu możemy dokonać oceny istniejących potrzeb firmy, możliwości dopasowania systemu do potrzeb oraz możliwości i jakości obsługi firmy wdrożeniowej. W przypadku działającego systemu można poddać ocenie przydatność systemu, możliwości i ograniczenia względem dalszych zapotrzebowań firmy i ewentualną opinię na temat konieczności jego wymiany lub też nie. Z kolei wycofywanie systemu z użycia wymagać może stworzenia określonych procedur, przeprowadzenia migracji danych lub innych działań ze strony przedsiębiorstwa np. zabezpieczenia danych na okres kilku lat do celów kontroli.

Poza podsumowującym raportem z audytu oferujemy pomoc doradczą przy wyborze, wdrożeniu lub wycofaniu systemu.

5.    Audyty dedykowane – audyty tworzone specjalnie na potrzeby klienta np.: walidacja systemów informatycznych , gotowość do konkretnej inspekcji, zgodność z ISO 27001. Pokaż szczegóły…

Audyty dedykowane wymagają od klienta sprecyzowania określonych wymagań. W przypadku, gdy macie Państwo potrzebę przeprowadzenia takiego audytu prosimy o kontakt z naszym biurem w celu ustalenia szczegółów.

Dlaczego warto przeprowadzić audyt informatyczny?

We współczesnym świecie dynamicznego rozwoju nauki i techniki komputery w ciągu kilku lat stały się powszechne i stanowią podstawę działań większości firm – od zwykłej korespondencji e-mail, reklamy poprzez strony www, systemy księgowe, kadrowe po skomplikowane systemy produkcyjne i wspomagające zarządzajnie klasy ERP. Fundament ten jest niestety bardzo często niedoceniany. Brak odpowiedniego sprzętu, procedur lub też infrastruktury naraża firmę na ryzyko lub też realne straty – od spowolnionej pracy komputerów lub systemów, po wielogodzinne przestoje.

Prawidłowo przeprowadzony audyt, zwłaszcza wykonany przez zewnętrzną i niezależną firmę, jest przede wszystkim obiektywny tzn. nie faworyzuje i nie umniejsza roli żadnego z działów, stanowisk czy też systemów jak i również nie należy do żadnej „opcji politycznej” firmy. Wynik audytu, najczęściej w formie raportu przedstawia niezależne stanowisko  specjalistów, którzy porównując najlepsze praktyki informatyczne stosowane w kraju i na świecie przedstawiają wytyczne dotyczące polepszenia jakości informatyki w firmie a za tym jakości świadczenia usług przez firmę.

Dlaczego warto zlecić audyt właśnie nam?

Jesteśmy grupą specjalistów, którzy z pasją wykonują swoją pracę. Wszelkie informacje uzyskane od klientów traktujemy jako poufne. Mamy indywidualne podejście do każdego klienta przez co zawsze uzyskujemy obustronną satysfakcję. Po wykonaniu audytu przedstawiamy klientom raport, w którym szczegółowo określamy co w naszej opini jest wykonywane prawidłowo oraz co należy zrobić, aby poprawić ewentualne niedociągnięcia. Ponadto istnieje możliwość realizacji wybranych przez klienta zadań jak i również kompleksowej obsługi informatycznej – od najzwyklejszych czynności serwisowych, instalacji sprzętu i oprogramowania, po administrację, doradzanie przy wdrażaniu systemów i wiele innych.