Когда бизнес сильно зависит от ИТ, даже небольшие сбои в инфраструктуре, управлении проектами или контроле бюджета быстро превращаются в финансовые потери, простои и управленческие риски. При этом полная проверка ИТ-функции не всегда возможна: у компании может не быть нескольких недель на классический аудит, особенно при смене ИТ-директора, росте инцидентов, срыве проектов или подготовке к Due Diligence (комплексной проверке).
ИТ-аудит в экспресс-формате помогает за короткий срок получить независимую картину состояния ИТ-функции, увидеть критичные зоны и понять, какие решения необходимо принимать в первую очередь.
В каких случаях и кому услуга будет актуальна
- Компаниям с масштабным годовым ИТ-бюджетом
- Промышленным, ритейл-, финтех-, логистическим и другим компаниям с высокой зависимостью от ИТ
- Организациям при смене ИТ-директора или в случаях, когда необходимо оценить текущее состояние ИТ-функции перед управленческими изменениями
- Компаниям, у которых растет число инцидентов, снижается предсказуемость ИТ-бюджета
- Бизнесу, который готовится к Due Diligence (проверке), сделке, продаже актива или проверке со стороны инвесторов
Что представляет собой ИТ-аудит
Экспресс-аудит сфокусирован на 7 ключевых областях.
Главная цель — быстро выявить узкие места, зоны неэффективности и критичные риски, требующие немедленного внимания. По итогам экспресс-аудита клиент получает рекомендации.
| Область | Точки проверки |
| Кадры | Укомплектованность ключевых ролей, текучесть, сроки закрытия вакансий, матрица навыков, планы развития, порядок приема и увольнения сотрудников, управление доступами и передачей знаний |
| Бюджеты | Прозрачность структуры затрат, отклонения факта от плана, наличие неконтролируемых ИТ-расходов, эффективность крупных статей (например, стоимость лицензии на пользователя в месяц) |
| Проекты | Соблюдение сроков и бюджетов по последним проектам, наличие единого портфеля проектов с приоритетами, применяемая методология, частота пересмотра требований и причины срывов |
| Инфраструктура | Актуальность схем сетей, ЦОДов и облаков, версии ОС, СУБД и систем резервного копирования, загрузка критичных серверов, инвентаризация оборудования и сроки окончания поддержки |
| Управление изменениями | Доля успешных изменений, наличие Совета по изменениям, среднее время проведения стандартных изменений, отклоненные инициативы, использование набора практик для разработки ПО (CI/CD) для прикладных систем |
| Надежность и доступность | Фактическая доступность топ-3 сервисов, показатели MTBF (время работы между отказами), MTTR (далее - продолжительность ремонта) и MTBSI (время между инцидентами), наличие SLA/OLA (внутренних и внешних соглашений), отчеты об инцидентах, мониторинг и уведомления о сбоях |
| Риски | Резервные копии RPO/RTO (метрики потери и возвращения данных), одиночные точки отказа, просроченные лицензии ПО, критические уязвимости, наличие плана BC/DR (обеспечения непрерывности и восстановления) |
Этапы проекта
| Этап | День | Содержание |
| Шаг 0 | 1 | Запрос документов: бюджеты, организационная структура, реестр проектов, конфигурации и другие материалы |
| Шаг 1 | 2-3 | Экспресс-интервью с ИТ-директором, руководителями групп, экспертами и финансовым директором по вопросам бюджета |
| Шаг 2 | 4 | Техническая проверка: обход инфраструктуры, замер ключевых метрик, проверка прав и доступов |
| Шаг 3 | 5 | Анализ инцидентов и изменений по данным Jira, ServiceNow, Excel или других систем учета |
| Шаг 4 | 6 | Оценка рисков, обсуждение потенциальных опасностей и слабых мест |
| Шаг 5 | 7 | Подготовка отчета и презентация результатов топ-менеджменту |
Что получает клиент
|
Выгоды и преимущества
- Управленческая сводка: оперативная картина состояния
- Приоритизация проблем: понятно, что делать немедленно, а что можно планировать позже
- Снижение риска простоев, срывов проектов и незапланированных расходов
- Выявление быстрых побед, которые можно реализовать в течение нескольких дней или недель
- Готовность к разговору с инвесторами, советом директоров или новым ИТ-директором на языке фактов и рисков
Примеры быстрых побед
- Настроены уведомления о заполнении дискового пространства и снижен риск остановок сервисов
- Внедрён менеджер паролей и разделены доступы к сетевому оборудованию
- Введён шаблон TCO/ROI (стоимости владений и рентабельности инвестиций) для новых проектов и отсечены экономически необоснованные инициативы
- Настроен дашборд (сводная панель показателей) контроля ИТ-бюджета по данным учетной системы
- Выявлены неиспользуемые лицензии и оптимизированы расходы на ПО и облачные сервисы
Стоимость
| Тариф | Размер ИТ-функции | Стоимость |
| Бизнес | До 100 рабочих мест, до 2 офисов | 780–1 100 тыс. руб. |
| Корп | До 500 рабочих мест, до 5 офисов | 1 100–1 999 тыс. руб. |
| Корп Плюс | Свыше 500 рабочих мест, свыше 5 офисов | Расчётная |
Оставьте заявку, и команда «Мариллион» поможет определить, какие области ИТ-функции стоит проверить в первую очередь и какой формат экспресс-аудита подойдет Вашей компании.
