Консультация

Обсуждение целей и задач после аудита

Определение объема работ и зон внимания

Согласованный план аудита, учитывающий потребности клиента

Бриф

Сбор информации

Инвентаризация IT-активов, сбор данных о сетевой инфраструктуре, серверах, баз данных, рабочих станциях, используемом ПО и кодовой базе

Документ, содержащий полный перечень IT-ресурсов и компонентов системы и выявленные проблемы

Анализ инфраструктуры

Оценка состояния серверов, сетевого оборудования, систем хранения данных, проверка настроек безопасности и соответствия лучшим практикам, оценка текущих процессов CI/CD, оценка мониторинга и аварийного восстановления

Отчет о состоянии инфраструктуры с выявленными проблемами и рисками

Анализ кодовой базы

Проверка структуры проектов, качества кода, соответствия стандартам разработки, выявление потенциальных уязвимостей и неэффективных решений, качества документирования, качества тестов

Отчет с анализом кодовой базы и рекомендациями по улучшению

Разработка рекомендаций

Формирование предложений по оптимизации инфраструктуры, улучшению безопасности, повышению производительности и качества кода в порядке приоритета, и с указанием уровня рисков

Детальный план действий по улучшению IT-системы с приоритетами и сроками

Презентация результатов

Представление клиенту итогового отчета с обсуждением выявленных проблем и предложенных решений

Согласованный план внедрения рекомендаций