Аудит ИТ подразделения

Это интересно
Удаленный системный администратор В последние годы всю большую популярность на отечественных предприятиях малого и среднего бизнеса получает удаленное администрирование компьютеров и серверов.
Мониторинг сети предприятия Руководители компаний разных масштабов задумываются о том, чтобы воспользоваться услугами внешнего HelpDesk для работы с инцидентами ИТ-инфраструктуры.
Монтаж оптического кросса Руководители компаний разных масштабов задумываются о том, чтобы воспользоваться услугами внешнего HelpDesk для работы с инцидентами ИТ-инфраструктуры.
Безопасны ли услуги ИТ аутсорсинга? Часть 1 Передача определенных функций по облуживанию информационной инфраструктуры предприятия становится все более распространенной и в нашей стране, и на Западе. Заметные преимущества данного подхода и все выгоды, которые потенциально может получить компания, привлекают многих.

Ключевой задачей аудита ИТ подразделения компании является его последующая реорганизация в соответствии с актуальной в данное время методологией эксплуатации информационной инфраструктуры, в случае если работа подразделения не отвечает предъявляемым требованиям. ИТ аудит также предполагает разработку способа предоставления услуг клиентской компании с использованием различных вариантов сорсинга.

Основные задачи аудита ИТ подразделения:

  • анализ соответствия ИТ процессов актуальным задачам бизнеса заказчика;
  • разработка оптимальной модели предоставления ИТ сервисов;
  • рассмотрение соответствия организационной структуры ИТ подразделения общепринятым принципам работы ИТ инфраструктуры;
  • обобщенный анализ рынка ИТ услуг с целью оценки возможности предоставления аутсорсинга;
  • анализ услуг в плане целесообразности внешнего и внутреннего сорсинга;
  • организация наилучшей процессно-организационной инфраструктуры ИТ подразделения;
  • реализация созданной концепции.

Основными принципами при воплощении целей и ключевых задач являются ориентация на особенности бизнес-деятельности клиентской компании, повышение эффективности работы подразделений ИТ, оптимизация расходов и увеличение качества услуг.

Реализация концепции, сущности и задач аудита ИТ

Необходимо определить главные источники создания стратегии сорсинга в области информационных технологий. Среди них:

  • основные цели бизнеса заказчика;
  • внутренняя эффективность работы ИТ сервисов;
  • оптимальные модели сорсинга;
  • внешние возможности предоставления услуг;
  • эффективное управление сорсингом.

Реализация концепции является циклическим процессом, план которой может быть применен для выработки и исполнения дальнейших решений в области реорганизации ИТ подразделения предприятия.

Основной план

Аудит и анализ:

  • анализ бизнеса;
  • аудит ИТ.

Разработка:

  • разработка способа предоставления услуг;
  • разработка процессной модели;
  • разработка оптимальной организационной структуры.

Реализация:

  • внедрение модели предоставления услуг;
  • внедрение процессной модели;
  • построение организационной структуры.
  • Обзор и оценка.

ИТ аудит позволяет объективно оценить и в дальнейшем улучшить работу подразделения компании, оптимизировав расходы и повысив качество работы сервисов. Выбор аутсорсинга или инсорсинга всегда определяется индивидуально, в зависимости от потребностей предприятия. В настоящее время наиболее распространен мультисорсинг, при котором на аутсорсинг передаются отдельные ИТ функции или процессы.

Свежие новости и статьи

Статьи 11 мая 2022 Не можно, а нужно: рассказываем, как безболезненно перенести IT-инфраструктуру компании в российское облако. Кейс ALP ITSM
За последние два месяца российские компании столкнулись с различными сложностями, в том числе по части IT. Среди них — остановка продажи нового ПО, невозможность оплаты услуг западных сервисов, повышение цен на оборудование и всевозможные блокировки. ALP ITSM помогает клиентам найти решения, чтобы обезопасить IT-инфраструктуру в нынешних условиях. Делимся опытом миграции из зарубежных облаков в российские.

Высокие риски и решение о миграции

Среди клиентов ALP ITSM есть международная компания. Три года назад мы построили для ее представительства в России IT-инфраструктуру из нескольких серверов, собранных в сеть. В ней были размещены основные IT-сервисы компании — 1С, Active Directory, SQL, сервис удаленных рабочих столов и другие. При этом стандартом головного офиса было использование Microsoft Azure — решения, которое предусматривает инфраструктуру в облаке IaaS, находящемся за рубежом.

В феврале 2022 года мы отправили всем нашим клиентам матрицу рисков, чтобы помочь им сориентироваться в новых условиях. У этой компании одним из главных рисков были возможные сложности с доступностью Microsoft Azure из России. Клиент не стал терять время и сразу обратился к нам с запросом на сохранение данных и доступности всех используемых сервисов. Вместе мы приняли решение не дожидаться возможного отключения и мигрировать в один из центров обработки данных (ЦОД), расположенных в России.

Бесплатно — не значит хорошо

Основным требованием клиента была бесшовная миграция — пользователи должны были минимально почувствовать изменения. Команда ALP ITSM провела анализ возможностей платформ, откуда и куда будет произведена миграция инфраструктуры. Вместе с клиентом мы выбрали облачного провайдера, подходящего по всем параметрам.

Сервис-провайдер предложил бесплатное решение в виде резервного копирования рабочей системы и ее восстановления из копии в облаке. Однако такой путь обеспечивает только сохранность данных. Сохранение работоспособности сервисов в этом случае никто не гарантирует.

Сервис-провайдеры довольно часто предлагают такие решения в качестве бесплатной опции. У клиентов есть большой соблазн ею воспользоваться, но нужно понимать, что при таком переносе никто не отвечает за работоспособность сервисов в дальнейшем. Есть риск в итоге получить неработающую инфраструктуру.

Сложный, но надежный путь

Мы отказались от предложенного решения, а взамен разработали свой сценарий по миграции — более сложный. Он гарантировал бесшовность переноса данных и сохранение работоспособности сервисов.

Когда мы начали работу, между центрами обработки данных был поднят шифрованный канал, чтобы защитить персональные данные. Некоторые сервисы переносили на уровне базы данных, другие — Active Directory, DHCP, DNS — разворачивали в качестве новых сервисов.

Какое-то время у нас существовало одновременно две инфраструктуры для бесшовной миграции данных, сервисов и пользователей. Миграция происходила порциями, доступность ключевых сервисов (1С, SQL для пользователей из обеих инфраструктур) была стопроцентной. В новой инфраструктуре, расположенной внутри России, были базовые сервисы, а к отдельным сервисам пользователи продолжали подключаться за рубежом. Потом постепенно перенесли и их.


Через две недели инфраструктура клиента была полностью перенесена в российское облако. Настроена сетевая связность, ключевые сервисы — 1C, файловый, сервис удаленных рабочих столов, SQL — работают корректно. Остается только отключить прежний канал и удалить виртуальные машины.

А в середине марта появились сложности с продлением подписки Microsoft Аzure. В этот момент мы убедились, что все было сделано правильно: от оценки рисков и быстрого принятия решения до грамотно разработанного сценария миграции.

Почему у нас все получилось

Для быстрого и бесшовного переноса нужны компетенции опытной IT-компании. Команда ALP ITSM специализируется в том числе на построении локальных, облачных и гибридных IT-инфраструктур. Мы подходим к задачам комплексно, используя весь объем технических и управленческих навыков.

Мы можем:

  • Помочь в выборе сервис-провайдера. У нас большой опыт работы с разными центрами обработки данных, мы знаем все тонкости и игроков рынка.
  • Провести миграцию в выбранное облако по заранее разработанному плану, с минимальными простоями и настройкой работы всех сервисов.
  • Разместить инфраструктуру в частном облаке ALP ITSM. Мы уверены в его надежности и сами храним в нем свои данные. Это актуально для заказчиков, стремящихся к максимальной приватности.
  • Оказывать услуги аутсорсинга после миграции, продолжая обеспечивать работоспособность ваших сервисов.

Почему с решением о миграции не стоит обращаться сразу к провайдеру:

  • Центр обработки данных не сообщит о своих узких местах. А мы их знаем и подберем нужный ЦОД под ваши задачи.
  • Провайдер может подходить к задачам шаблонно, не рассматривая нюансы клиента, не оценивая риски, стремясь ограничить зону ответственности до минимальной.
  • Центр обработки данных не поддерживает IT-сервисы клиента, а это критически важно.

Мы же берем на себя максимальную ответственность за результат. Любая миграция для нас — это уникальный проект с персонифицированным подходом к каждому сервису. Многие из тех, кто доверяет нам миграцию, в дальнейшем остаются с нами на поддержке. Это максимально эффективное решение, которое обеспечит вам полную сохранность данных, работоспособность сервисов и их стабильное функционирование.

Статьи 24 марта 2022 Как компаниям реагировать на санкции в IT Российский бизнес столкнулся с новой реальностью. За короткий промежуток времени на нас обрушились сотни санкций и ограничений. Они «бьют» по самым разным сферам деятельности, в том числе по IT. И ощущают это не только профильные компании, но и те, для кого IT-инфраструктура является вспомогательной. Делимся советами, которые мы даем своим клиентам. Статьи 1 марта 2022 Спасли IT-инфраструктуру клиента и уберегли компанию от убытков. Кейс ALP ITSM

Компетентность IT-специалистов, которые приходят работать в компанию, очень сложно проверить. Ни HR, ни руководитель не могут оценить, насколько глубокими и современными знаниями и навыками обладает кандидат, если сами не разбираются в IT. Один наш клиент дорого заплатил за непрофессионализм сотрудников IT-службы. Рассказываем грустную историю со счастливым концом.