Мы используем файлы cookie для улучшения вашего опыта использования сайта. Это позволяет нам анализировать, как посетители взаимодействуют с сайтом, и делать его лучше. Продолжая использовать сайт, вы соглашаетесь на использование файлов cookie. Подробную информацию вы найдете в политике обработки персональных данных.

Аудит ИТ, cистемы управления, процессов и структуры предприятия

Вендор:
Авторский курс
Направление:
Управление ИТ
Продукт:
-
Код курса:
SLIT-887
Длительность:
2 дня | 16 ак. часов
Стоимость:

1230 BYN с НДС 20% 

Курс рассказывает собственникам, руководителям ИТ и бизнеса, как оценить текущую ситуацию в ИТ, где складывается ситуации потенциально вредная и опасная для бизнеса, а где есть возможности улучшений.

В рамках данного семинара мы разберем, как правильно формулировать цели аудита. Как правильно выстраивать внутренние контролирующие и проверяющие процедуры. Где и как надо приглашать внешних подрядчиков. Как правильно подбирать, обучать и мотивировать специалистов по ИТ аудиту. Как работать с сопротивлением персонала при проведении ИТ аудита.

Целевая аудитория

  • Руководители, собственники бизнеса, специалисты по процессному управлению, бизнес аналитики, специалисты по бизнес процессам, методологи.

Приобретаемые знания и навыки

По окончании курса слушатели смогут:

  • Сохранить и усилить свой контроль за компанией
  • Укрепить свою власть
  • Выстроить более эффективную систему управления
  • Видеть предпосылки разрушения компании изнутри и принимать превентивные меры
  • Изучить способы повышения эффективности работы компании за счет регулярных внешних и внутренних аудитов
  • Узнать современные подходы к внутреннему аудиту, контроллингу и мониторингу
  • Правильно ставить цели для внешнего и внутреннего аудита
  • Узнать как выбирать подрядчика для внешнего аудита
  • Существенно снизить затраты на ИТ, в т.ч. на сервера, ПО и ИТ персонал
  • Снизить риски простоя из-за возможных отказов ИТ сервисов
  • Оптимизировать затраты на моделирование бизнес архитектуры
  • Снизить издержки за счет более рационального выстраивания бизнес процессов
  • Знать, в каких процессах нужно контролировать результат, а в каких необходимо жесткое соблюдение регламента
  • Знать, какие процессы лучше перестроить согласно принципов холакратии, а для каких оставить классическое иерархическое управление.
  • Знать признаки отставания организационной структуры от потребностей бизнеса.

 

Программа курса

Модуль 1. Введение

  • Понятие мониторинга, контролей, контроллинга и аудита.
  • Цели аудита.
  • Вопросы, которые интересуют собственников бизнеса при проведении аудита.
  • Вопросы, которые интересуют руководство компании при проведении аудита.
  • Вопросы, которые интересуют руководителя подразделения при проведении аудита.
  • Сопротивление сотрудников при проведении аудита: причины, способы преодоления.
  • Устав аудита.
  • Управление рисками при проведении аудита.
  • Анализ перспектив и планов развития бизнеса.

Модуль 2. Социальные законы и факторы развития организации

  • Формальные и неформальные группы. Властные группировки. Оценка амбиций и лояльности подчиненных. Техники и приемы укрепления власти.
  • Законы Паркенсона для развития больших организаций.
  • Этапы жизненного цикла организации по Адзиесу и «болезни» свойственные этим этапам.
  • Оценка компетенций управляющей команды по Адзиесу. Выявление недостающих компетенций.
  • Когнитивные искажения и профессиональная деформация.
  • Токсичные сотрудники и руководители.
  • Сознательные и подсознательные установки и мотиваторы собственника бизнеса.
  • Интересы и амбиции генерального директора.
  • Интересы внешних аудиторов.
  • Способы манипуляции аудитором. Методы давления на аудитора.
  • Использование внешних аудиторов в личных интересах.
  • «Обычная» и «правильная» мотивации владельца бизнес процесса.
  • Признаки несоответствия организационной структуры интересам бизнеса.

Модуль 3. Оценка корпоративных факторов влияния и их аудит.

  • Корпоративные факторы влияния согласно Cobit.
  • Оценка вовлеченности, профиля мотивации, ценностей, проактивности сотрудников.
  • Оценка токсических свойств работников: конфликтность, депрессивность, алкогольная и прочие зависимости, воровство, коррупция, обидчивость, пессимизм.
  • Определение неформальных лидеров и группировок.
  • Оценка профессиональных компетенций.
  • Пути решения выявленных проблем.

Модуль 4. Аудит процессов и орг. штатной структуры

  • Цели аудита.
  • Инструменты аудита.
  • Заказчики аудита.
  • Внутренние аудиторы.
  • Внешние аудиторы.
  • Устав аудита.
  • Контроллинг и мониторинг бизнес процессов.
  • Блиц-опрос: Нарушенные процессы. Процессы без владельца. Процессы, нуждающиеся в реинжиниринге. Процессы с размытой ответственностью.
  • Разделение всех процессов на при вида: фискальные процессы, консервативные процессы, требующие жесткой регламентации, и процессы, склонные к динамическим изменениям.
  • Принципы построения, контроля и аудита для каждого вида процессов.
  • Выделение процессов, которые можно выстроить по принципам холакратии.
  • Оценка 360 и выявление токсичных сотрудников.
  • Анализ процессов, которые искажают токсичные сотрудники.
  • Реинжиниринг поврежденных процессов.
  • Анализ контрольных и согласующих операций в бизнес процессе, сокращение контрольных операций в пользу самых экономически обоснованных операций.
  • Аудит системы управления корпоративной бизнес архитектурой предприятия. Соответствие системы задачам бизнеса. Оценка соответствия глубины описания бизнес процессов потребностям бизнеса. Аудит знаний пользователями регламентов бизнес процессов.
  • Анализ времени выполнения операций. Использование систем видео-аналитики и DLP систем. Изменение функционала исполнителя операции и оптимизация орг. штатной структуры.

Модуль 5. Аудит ИТ

  • Международные стандарты по аудиту: Стандарт ITAF, Стандарт «Cobit 5 for Assurance», Стандарт IIA, Стандарты «ISAE No. 3402» и «SSAE No. 16», Стандарт PCAOB, Стандарты ISO27001 и ISO27002, Стандарт ISO 20000, Стандарт ITIL, Стандарт PCI DSS, Стандарт NIST, Стандарт ISF.
  • Оценка факторов влияния потребностям бизнеса по Cobit: Принципы, политики и подходы, Процессы, Организационная структура, Культура, этика и поведение, Информация, Услуги, инфраструктура и приложения, Люди навыки и компетенции.
  • Устав ИТ аудита по Cobit:Цели, Заказчик, Сроки, Объем работ, Орг. штатная структура, Распределение обязанностей, Ответственность за результаты, Процедуры, Формат отчетного документа.
  • Пример Устава Ит аудита по Cobit
  • Формы проведения внешнего и внутреннего ИТ-аудита по Cobit: Обследование и обзоры безопасности информационных систем, Сертификация, Аттестацию, Технические экспертизы, Различные формы контроля качества.
  • Принципы построения системы контролей. Акт Сарбейнса-Оксли и информационные технологии. Параграфы 302 и 404. Элементы системы внутреннего контроля Sarbanes-Oxley (SOx).
  • Этапы работы по разработке и внедрению системы внутреннего контроля Sarbanes-Oxley (SOx): оценка объема проекта и планирование работ; определение существенных счетов компании (материальных и нематериальных); установление бизнес-процессов компании, важных с точки зрения существенных счетов; описание структуры выделенных процессов; определение рисков и их предварительное ранжирование; проведение оценки наиболее существенных рисков и их ранжирование;описание/разработка системы внутреннего контроля; проведение первичной оценки эффективности систем внутреннего контроля; настройка системы тестов и процедур для проведения периодического тестирования системы внутреннего контроля и формирования рекомендаций по их улучшению. Состав проектной группы внедрения системы внутреннего контроля Sarbanes-Oxley (SOx); Контрольные процедуры для Sarbanes-Oxley (SOx); Общие ИТ-контроли для SOX. Как выполнить требования SOX (аудиторов из BIG4) к ИТ.
  • Проверка ИТ службы при финансовом аудите: Логический и физический доступ, Эксплуатация информационных систем, Управление изменениями в информационных системах.
  • Оценка процедур стратегического планирования, документов, целеполагания и управления по целям предприятия. Оценка того, насколько ИТ служба понимает текущие и будущие потребности бизнеса. Оценка соответствия факторов влияния ИТ службы на компанию. Оценка понимания руководством компании новых технологий и возможностей, которые несет ИТ для бизнеса.
  • Аудит данных на соответствие Cobit: Требования к информации, Устав данных, Владельцы данных, Кураторы данных, Стоимость данных, Отказ от хранения расчета неиспользуемых данных, Оптимизация пользовательских форм и процедур, Контроль качества данных, Возможности технологии BigData.
  • Аудит информационных систем: Инвентаризация ПО и лицензий Архитектура ИС предприятия. Эргономика. Оценка степени удовлетворенности пользователей.
  • Методика APDEX – стандарт оценки производительности корпоративных приложений. Качество и эффективность интерфейсов между системами. Шины данных.
  • Аудит веб приложений.
  • Бенчмаркинг затрат на ИС предприятия.
  • Оптимизация процессов и систем.
  • Аудит процессов и устройств печати с целью снижения издержек компании: Бенчмаркинг себестоимости собственной печати и аутсорсинга печати. Оптимизация оборудования. Оптимизация документов и документооборота. Экономическая эффективность внедрения Electronic Data Interchange.Экономическая эффективность электронной подписи.
  • Аудит связи: Выбор оптимального провайдера и тарифов. Бенчмаркинг. Обоснование оптимальных затрат на связь.
  • Аудит работы ИТ персонала и организационной структуры ИТ: Бенчмаркинг показателей. Показатели мотивации, качества работы и ответственности персонала. Показатели производительности и утилизации рабочего времени.  Экономические показатели аутсорсинга ИТ работ.
  • Аудит ИТ инфраструктуры. Технологии аудита, Программные средства для аудита, Бенчмаркинг. Оптимизация затрат на инфраструктуру
  • Аудит информационной безопасности. Системы удалённого доступа. Шлюзы доступа в Интернет. Системы антивирусной безопасности. Системы резервного копирования данных. Бенчмаркинг. Оптимизация затрат на ИБ.
  • Аудит «теневых ИТ». Оценка рисков. Оценка возможностей.
  • Аудит закупок для ИТ: Сравнение стоимости владения брендового и «no name» оборудования. Тендерные площадки. Выявление коррупции при закупках. Бенчмаркинг.
  • Оптимальные процедуры и регламенты.
  • Способы снижения издержек ИТ в условиях кризиса. Снижение расходов компании за счет инвестиций в ИТ.
Онлайн формат обучения

Онлайн обучение - это курс, который проходит в режиме реального времени под руководством преподавателя по такому же графику как и очное обучение. Наш учебный центр может организовывать курсы только в онлайн формате или в смешанном, когда часть слушателей находится в классе очно, а часть подключается онлайн.

Занятия на большинстве наших курсов занимают 8 академических часов в день (с 10:00 до 17:00), также есть отдельные программы вечернего онлайн обучения. Чтобы наши студенты не уставали в процессе учебы, мы делаем небольшие перерывы на чай/кофе, при полнодневном обучении также есть время на полноценный обеденный перерыв.

В процессе обучения вы сможете задавать вопросы и общаться с преподавателем и остальными участниками как с помощью чата, так и голосом при наличии микрофона.

В зависимости от выбранной программы обучения, каждому участнику будет предоставлен доступ к заренее настроенной виртуальной машине с лабораторными заданиями. Для удобства мы рекомендуем слушателям подключить 2 монитора, на одном из которых будет учебный материал/трансляция преподавателя, а на другом открыт стенд для выполнения практических заданий. На части из курсов (не всех) предусмотрена запись тренинга, которую слушатели могут просмотреть, если по какой-то причине пропустили часть занятия.

Документы об окончании курса

  • Сертификат Учебного центра iqData
  • Cертификат об обучении установленного образцая

сертификат iqData об обучении на курсеСертификат установленного образца

Учились на этом курсе?

Другие курсы Авторские курсы по управлению ИТ