ИТ-аудит

Приведите вашу IT-систему в соответствие с бизнес-целями с помощью независимого ИТ-аудита

Когда нужен IT-аудит

01

Продукт содержит большое количество ошибок и не соответствует требованиям качества

02

Система долго не обновлялась и требуется проверка перед внедрением новой функциональности

03

Произошла утечка данных или система могла подвергнуться киберугрозам

04

Система работает нестабильно, а внутренняя команда не может определить причину

05

У вашей команды нет времени или экспертизы для проведения полноценного аудита

06

Вы только вступили в роль CTO или Tech Lead и хотите оценить текущее состояние системы

07

Необходимо снизить стоимость поддержки продукта

08

Необходимо оценить программный продукт перед покупкой или слиянием

09

Компания масштабируется и необходимо проверить соответствие продукта требованиям регулирования и готовность инфраструктуры к росту

10

Компания проходит организационные изменения и требуется оценка текущих IT-возможностей

Технический директор

управлять ожиданиями стейкхолдеров
повысить прозрачность разработки
снизить стоимость разработки и поддержки

Руководитель разработки

оптимизировать процесс разработки
безопасно внедрять новую функциональность
проверить выполнение подрядчиком своих обязательств

Операционный директор

внедрять новые системы в компании
управлять технологическими рисками

Владелец продукта

оценить потенциал развития продукта
снизить стоимость поддержки системы

Генеральный директор

Убедиться, что текущий CTO эффективно выполняет свои задачи
Оценить технологическое состояние компании перед покупкой
Подготовить бизнес к сертификации

Кому мы помогаем

Аудит процессов разработки (SDLC)

Оценка соответствия процессов разработки отраслевым стандартам.
Анализ эффективности практик разработки, взаимодействия команд и DevOps-процессов.

Архитектурный аудит

Анализ архитектуры системы на уровне сервисов, решений и платформы.
Выявление архитектурных рисков и проблем масштабируемости.

Аудит инфраструктуры

Проверка CI/CD-процессов и зрелости модели деплоя.
Анализ хранилищ, сетей и технологий виртуализации.

Аудит
исходного кода

Анализ практик разработки, процессов код-ревью и автоматизации.
Поиск узких мест и факторов, влияющих на поддерживаемость кода.

Аудит кибербезопасности

Проверка безопасности взаимодействия компонентов системы.
Соответствие стандартам OWASP и лучшим практикам веб-разработки.

Аудит QA

Анализ процессов тестирования, используемых инструментов и типов тестов.
Оценка эффективности обработки дефектов и интеграции тестирования в процесс разработки.

Аудит производительности

Анализ ключевых метрик производительности и практик нагрузочного тестирования, чтобы убедиться, что система выдерживает реальные нагрузки.

Что входит в ИТ-аудит

Процесс IT-аудита

Шаг 1

Планирование

Шаг 2

Согласование плана
и сроков с заказчиком

Шаг 3

Сбор информации

Шаг 4

Выявление уязвимостей

Шаг 5

Проверка найденных уязвимостей

Подготовка отчёта

Аудит процессов разработки (SDLC):

Полный перечень проверок, охватывающий все этапы процесса разработки.

Сроки и стоимость внедрения

оценка бюджета
сроки реализации
дорожная карта для каждого сценария

(3 сценария)

План модернизации

рекомендации по достижению поставленных целей
приоритизация изменений по влиянию на бизнес
три возможных сценария трансформации

Подробный отчёт

экспертный анализ процессов разработки и технической архитектуры
полный список выявленных рисков и проблем
рекомендации по улучшению

Результаты аудита

Сроки и команда

Что мы анализируем

Как устроена команда, процессы работы и управление бэклогом
Текущее состояние продукта: описание, стратегия развития и SLA
Архитектура системы и границы сервисов, применяемые инженерные практики
CI/CD-процессы и организация рабочих окружений

Определяются индивидуально в зависимости от проекта

Необходимый доступ

Доска задач (work items board), база знаний проекта
База знаний по продукту
репозиторий кода, репозиторий артефактов, техническая документация
CI/CD пайплайны, среды выполнения (environments), базы данных

Определяются индивидуально в зависимости от проекта

Ваша команда

Менеджер проектов
Менеджер продуктов
Технический лидер
DevOps-инженер
Инженеры по запросу

Команда Sibedge

Менеджер проектов
Аналитик
Архитектор
по необходимости: CTO, QA, UI/UX-дизайнер, инженеры разработки, DevOps, специалисты по безопасности, DevSecOps

4 - 12

Недель

Средняя продолжительность аудита (в зависимости от целей)

Варианты

Индивидуальный аудит

Вы можете выбрать готовый пакет или собрать аудит под свои задачи

Когда подходит:

Все возможности других тарифов
Экспорт исходного кода
White-label формат
Приоритетная поддержка

...
...

от 20 млн рублей

Расширенный аудит

Полный аудит архитектуры, инфраструктуры, кода и базы данных, включая аудит безопасности и тестирование

Когда подходит:

бизнесу требуется соответствие высоким требованиям безопасности
партнёрам или инвесторам нужна независимая техническая оценка системы

...

от 11 млн рублей /
8 – 12 недель

Оптимальный аудит

Комплексный аудит архитектуры, инфраструктуры, исходного кода и базы данных

Когда подходит:

система подвержена сбоям или наблюдается снижение производительности
система не выдерживает пиковые нагрузки, а причины неочевидны

от 5,5 млн рублей /
6 – 8 недель

Базовый аудит

Упрощённый аудит архитектуры, инфраструктуры и процессов разработки (SDLC)

Когда подходит:

необходимо оценить возможности системы и ограничения для масштабирования
компания планирует переход в облако и хочет понять готовность системы
продукт регулярно выходит в продакшн с ошибками

от 3 млн рублей /
4 – 6 недель

Почему Sibedge

Sibedge — международная IT-консалтинговая компания с более чем 19-летним опытом разработки и технологических аудитов.

Наши клиенты выбирают нас за:

Проверьте готовность вашей системы к изменениям

Обсудить задачу