IT-audit
Uw IT grondig doorgelicht: systemen, gegevensstromen, leveranciers, beveiliging en kosten. U krijgt een rapport met een prioriteitenplan dat de directie kan uitvoeren.
In het kort
Wat is een IT-audit van LogicX?
Een IT-audit van LogicX is een onafhankelijke doorlichting van uw systemen, gegevensstromen, leveranciers, beveiliging en kosten, die eindigt in een rapport met een prioriteitenplan. Het is geen accountantsverklaring: u krijgt bevindingen en prioriteiten waar uw directie mee aan de slag kan, geen formele verklaring van een registeraccountant of register-IT-auditor die u aan derden overlegt. De doorlichting duurt meestal 2 tot 4 weken.
De IT-audit past bij u als
- u meer dan drie losse systemen gebruikt voor uw kernprocessen.
- medewerkers gegevens met de hand overzetten tussen systemen.
- een managementrapportage handwerk kost.
- u voor een grote IT-investering staat en onafhankelijk advies wilt.
- uw organisatie sneller groeit dan uw systemen.
Voor wie, en voor wie niet
Voor wie
De directie of het bestuur dat wil weten waar de IT als geheel staat voordat het geld uitgeeft: aan een nieuw systeem, een leverancier of een reorganisatie van de IT. U krijgt een onafhankelijk beeld en een volgorde van wat eerst moet.
Niet voor
Een accountantsverklaring of assurance-rapport: dat geeft een registeraccountant of register-IT-auditor af, niet LogicX. Een pentest of een beveiligingsoperatie (SOC): die doen we niet. Een certificering: LogicX certificeert niet en garandeert geen naleving. Eén project dat vastloopt: begin dan met de Project Health Check of de Programme Rescue Review.
Zo werkt het
Meestal 2 tot 4 weken, afhankelijk van het aantal systemen en leveranciers.
Inventarisatie
Gesprekken met de mensen die de systemen dagelijks gebruiken. Een overzicht van systemen, gegevensstromen en leveranciers.
Analyse
Knelpunten, dubbel werk, beveiliging en kosten, waar mogelijk in tijd en geld uitgedrukt.
Advies
Een rapport met een prioriteitenplan, besproken met de directie.
Wat u krijgt
De huidige situatie
Uw systemen, koppelingen en leveranciers op één overzicht.
Knelpunten en risico's
Waar u tijd, geld en gegevenskwaliteit verliest.
Een prioriteitenplan
Wat eerst, wat daarna, en wat het ongeveer kost. Besproken met de directie, zodat het plan ook besloten wordt.
Geen accountantsverklaring, wel een prioriteitenplan
In Nederland is "IT-audit" ook het vak van de register-IT-auditor, die een formele verklaring afgeeft over de betrouwbaarheid van systemen of processen. Dat doet LogicX niet. Een IT-audit van LogicX is een onafhankelijke doorlichting met een prioriteitenplan, geen accountantsverklaring. U gebruikt het rapport om te besluiten wat u als eerste aanpakt, niet als zekerheid voor een accountant, toezichthouder of klant. Heeft u zo'n verklaring nodig, dan zeggen we dat in het eerste gesprek.
Wie het werk doet
Eén senior eindverantwoordelijke voert de gesprekken, doet de analyse en schrijft het rapport. Vraagt een onderdeel om een specialist, bijvoorbeeld beveiliging, dan selecteren en sturen we die zelf aan. Het werk gebeurt op afstand, op locatie waar nodig.
Veelgestelde vragen
Wat is het verschil met de gratis IT-quickscan?
De IT-quickscan is een gratis zelftest van 12 vragen, met direct uw score. De IT-audit is een doorlichting door LogicX, met gesprekken, systeemreviews en een rapport met prioriteitenplan. Het is een onafhankelijke doorlichting, geen accountantsverklaring.
Is een IT-audit van LogicX een accountantsverklaring?
Nee. Een IT-audit van LogicX is een onafhankelijke doorlichting met een prioriteitenplan, geen accountantsverklaring. U krijgt bevindingen en een volgorde van maatregelen, geen formele verklaring die een registeraccountant of register-IT-auditor afgeeft. Heeft u die nodig, dan hoort u dat van ons in het eerste gesprek.
Is een IT-scan of ICT-audit hetzelfde?
Die woorden worden door elkaar gebruikt. Bij LogicX is de IT-quickscan de gratis zelftest en de IT-audit de betaalde doorlichting, meestal 2 tot 4 weken. Vraagt u elders een ICT-audit of IT-scan aan, vergelijk dan vooral wat u aan het eind krijgt. Bij ons is dat een rapport met prioriteitenplan, geen accountantsverklaring.
Wij hebben één project dat vastloopt. Is de IT-audit dan de juiste stap?
Meestal niet. De IT-audit kijkt naar uw hele IT. Voor één vastgelopen project is de Project Health Check van 5 werkdagen de kleinere eerste stap, en de Programme Rescue Review de volledige review van 3 weken. Loopt het programma nog en wil het bestuur meekijken, dan past programma-assurance.
Ben ik verplicht door te gaan na de audit?
Nee. U kunt het plan zelf uitvoeren of met een andere partij. Als wij vervolgwerk kunnen doen, zeggen we dat schriftelijk.