Home / IT Audit
IT audit: capire che cosa avete e come funziona
Una valutazione ordinata dei sistemi esistenti: come sono costruiti, da cosa dipendono, dove sono i limiti e quali miglioramenti hanno senso.
A che cosa serve un audit IT
Nel tempo un'infrastruttura cresce per aggiunte: un server per un nuovo gestionale, un abbonamento cloud per un reparto, una regola di rete per un'urgenza. Dopo qualche anno nessuno ha più il quadro completo. L'audit lo ricostruisce.
Il risultato non è un giudizio sulle persone, ma una descrizione verificabile di come i sistemi sono oggi, dei punti in cui limitano l'attività e di ciò che conviene fare per primo.
Che cosa viene analizzato
- Sistemi e servizi: server, postazioni, applicazioni, versioni, fine supporto.
- Rete: segmentazione, collegamenti, capacità, punti singoli di guasto.
- Dati e continuità: backup, tempi di ripristino provati, conservazione.
- Accessi e sicurezza di base: identità, privilegi, aggiornamenti, configurazioni.
- Processi e responsabilità: chi gestisce cosa, come si gestiscono modifiche e incidenti.
Come si svolge un audit
| Attività | Contenuto | Esito |
|---|---|---|
| Avvio | Obiettivi, perimetro, referenti, accessi in sola lettura | Piano di lavoro condiviso |
| Rilievo | Raccolta di configurazioni, documenti, interviste con chi gestisce i sistemi | Inventario e schema delle dipendenze |
| Analisi | Confronto con buone pratiche e con le esigenze dell'attività | Elenco dei limiti tecnici rilevati |
| Restituzione | Presentazione dei risultati e discussione con i referenti | Relazione con aree di miglioramento |
I tempi dipendono dalle dimensioni dell'ambiente e dalla disponibilità della documentazione, e vengono stimati dopo un primo confronto.
Cosa l'audit non è
Non è un test di intrusione né una certificazione. Non sostituisce attività specialistiche di sicurezza, che possono essere indicate come passo successivo se la valutazione lo suggerisce. Ogni conclusione è accompagnata dagli elementi osservati che la sostengono.