tgoop.com/codeibnews/3323
Last Update:
Запускаем серию постов о том, как провести экспресс-аудит, чтобы сэкономить время и ресурсы.
Информацией поделился Александр Дмитриев, генеральный директор Нейроинформ, в рамках технического спринта в Клубе ЗУБРЫ Кибербеза.
Часть 1: чем экспресс-аудит отличается от обычного?
Начнем с базы. Для понимания разницы между экспресс-аудитом и обычным, приведем краткий порядок действий:
Обычный аудит:
1. Планирование:
• обозначить сроки проведения и область действия аудита внутри компании
• определить критерии, по которым будет проводится оценка
• определить методологию
• определить необходимые ресурсы
• понять, сотрудники с какими компетенциями понадобятся
2. Проведение:
• изучить документацию, регламенты и контроли
• провести интервью с сотрудниками
• проследить, как реально выполняются процессы
• провести инструментальный анализ
• осмотреть помещения
• определить слабые места
3. Составление отчета:
• подготовить шаблон и заполнить его
• написать отчет
Такой вариант долгий и муторный. Если нет времени проводить обычный аудит, можно пойти более простым путем 👇🏻
Порядок действий при экспресс-аудите:
• Проводим интервью
• Проводим инструментальный анализ
• Определяем слабые места
• Составляем отчет
В следующей части расскажем подробнее о том, как провести интервью в рамках экспресс-аудита. Следите за обновлениями в канале 👋🏻
В рамках технического спринта Александр Дмитриев представил подробный разбор методологии, а также привел примеры из личного опыта и продемонстрировал реальные кейсы.
Чтобы с головой погрузиться в тему, смотрите запись спринта, которая доступна участникам Клуба ЗУБРЫ Кибербеза