Вы никогда не задумывались почему в большинстве компаний не проводят плановый аудит ИТ?
Самый простой ответ заключается в том, что все связано с видимостью денег. Мы настолько привыкли контролировать что-то осязаемое, связанное с деньгами, что не можем понять зачем проводить аудит информационной системы компании, которая непонятно как работает.
1. Приглашаются сторонние аудиторы для аудита бухгалтерии
2. Минимум раз в год проводится инвентаризация ТМЦ
3. Проводится регулярные осмотры транспортных средств
4. И т.д. и т.п.
Об ИТ аудите вспоминаем, чаще всего, когда информационная система доходит до критической точки и перестает работать. В следствии чего компания перестает работать, теряет клиентов, деньги.
Не буду повторяться, "зачем" проводить аудит ИТ и какие последствия могут быть - об этом я уже писал.
