IT-аудит простыми словами: узнайте, что не так с вашим IT

Да, в этом и заключается смысл услуги. Отчёт написан для владельца бизнеса, а не для инженера. Каждая находка описана простыми словами: в чём состоит риск, почему он важен именно для вашей компании и примерно во сколько обойдётся его устранение. Риски ранжированы по опасности и стоимости, поэтому сразу видно, чем заняться в первую очередь. В документе нет жаргона и длинных технических приложений, которые пришлось бы расшифровывать. Если что-то всё же останется непонятным, напишите нам, и мы объясним это место ещё раз, снова простым языком, пока картина не станет ясной.

Для небольшого офиса цена начинается от 200 EUR. Сумма всегда фиксированная и известна заранее: мы оцениваем, сколько у вас компьютеров, площадок и систем, называем цену и только после этого приступаем к работе. Счетов за открытые часы не бывает, и в процессе сумма не растёт. Для крупных компаний цену рассчитываем индивидуально, но и тогда это заранее согласованная фиксированная сумма. Все цены указаны без НДС. Если хотите точную цифру для своей компании, напишите нам, сколько примерно у вас компьютеров и площадок, и вы получите расчёт ещё до каких-либо обязательств.

Нет, и это заложено в саму организацию аудита. Большая часть проверок идёт тихо в фоновом режиме в течение нескольких дней, поэтому сотрудники работают как обычно, и большинство из них аудит даже не заметит. Для некоторых проверок нужен визит на место, но такие визиты короткие и согласуются с вашим графиком, а не с нашим. Ничего не выключается и не перезагружается без предварительной договорённости с вами. Если в вашем бизнесе есть особенно чувствительные часы, например когда нельзя трогать кассы или производство, скажите об этом заранее, и мы спланируем проверки в обход этих окон.

Да, проверка готовности к NIS2 входит в каждый аудит без доплаты и независимо от размера компании. Сначала выясняем, распространяются ли требования NIS2 на вашу компанию вообще. Если распространяются, чётко показываем, где вы уже соответствуете, чего не хватает и что делать с пробелами. Эта часть входит в тот же понятный отчёт, что и остальные находки, поэтому работы по соответствию можно планировать рядом с другими рисками в разумной очерёдности. Поскольку за нарушения NIS2 теперь предусмотрены реальные штрафы, главная ценность в том, что вы узнаёте своё положение сами, раньше, чем это сделает регулятор или инцидент.

Нет, никаких обязательств не возникает. Отчёт принадлежит вам, и вы сами решаете, что будет дальше: устранить найденное силами своих IT-специалистов, передать документ другому подрядчику или часть работ сделать самостоятельно, а часть поручить нам. Мы сознательно пишем отчёт так, чтобы по нему мог работать любой компетентный специалист, поэтому привязки к нашим услугам нет. Если помощь всё же нужна, мы можем устранить найденное или после аудита взять вашу IT-инфраструктуру на обслуживание, но эти работы оцениваются отдельно. Так аудит остаётся независимой оценкой, а не инструментом продаж, и решение всегда остаётся за вами.

Аудит охватывает всё, что может остановить бизнес или привести к утечке данных. Мы проверяем, как устроена ваша сеть и где она открыта снаружи, переживут ли файлы и бэкапы отказ диска, вирус-шифровальщик или украденный ноутбук, кто может добраться до ваших систем через пароли, права доступа и удалённые подключения, а также возраст и состояние серверов, компьютеров и сетевого оборудования. В рамках той же работы оцениваем соответствие NIS2. Итогом становится короткий отчёт, где каждый риск ранжирован по опасности и стоимости, с понятной очерёдностью исправлений. Цена фиксированная, от 200 EUR.

Для типичной небольшой компании весь аудит занимает несколько дней от начала до конца. Точный срок зависит от количества компьютеров, площадок и систем, поэтому ожидаемые сроки мы называем вместе с фиксированной ценой ещё до начала работ. Большую часть этого времени проверки идут в фоне, пока ваша команда работает в обычном режиме, а очная часть сводится к коротким, заранее согласованным визитам. Подготовка отчёта входит в тот же срок, поэтому в конце вы получаете готовый документ с рисками и планом действий, а не ждёте бумаги неделями. Если сроки для вас критичны, скажите об этом сразу при заявке.

Наши анонимные примеры дают реалистичный ориентир. Стоматологическая клиника на 8 человек заплатила 490 EUR разовым платежом, розничная сеть из 4 магазинов 900 EUR, производство на 25 человек 1200 EUR. Разница объясняется масштабом и сложностью: чем больше компьютеров, площадок и систем, тем больше нужно проверить. Схема при этом одна для всех: единая фиксированная сумма согласуется до начала работ, указывается без НДС и в процессе не меняется. Эти случаи опубликованы с разрешения клиентов и без названий компаний, поэтому вы можете сравнить свой бизнес с похожим и затем запросить расчёт именно под свой объём.