Вопросы заказчика: ИТ-аудит
Что заказчик получает по итогам аудита?
Отчёт с описанием текущего состояния инфраструктуры, схемами, перечнем выявленных проблем с оценкой критичности и планом работ по их устранению с приоритетами и ориентировочной трудоёмкостью. Формат результата стоит описать в предложении подробно: именно он, а не процесс обследования, определяет ценность работы для заказчика.
Почему стоимость зависит от количества серверов и рабочих мест?
Каждый объект требует отдельного обследования: сбор конфигурации, проверка обновлений и прав, анализ нагрузки. Чем больше объектов, тем больше времени занимает и сбор данных, и их сопоставление. Расчёт по объектам делает стоимость проверяемой и позволяет заказчику сузить границы, если нужно уложиться в бюджет.
Нужно ли останавливать работу компании на время аудита?
Основная часть обследования выполняется без влияния на работу: сбор конфигураций, анализ журналов, интервью с сотрудниками. Согласованное окно требуется только для отдельных проверок, прежде всего для тестового восстановления из резервных копий. Такие процедуры планируются заранее и выполняются вне рабочего времени.
Устраняете ли вы найденные проблемы?
Устранение не входит в аудит и оценивается отдельно — иначе теряется независимость выводов и размывается объём работ. В отчёте даётся план с приоритетами и трудоёмкостью, по которому заказчик может выполнить работы своими силами, силами текущего подрядчика или заказать их отдельно.
Что происходит с данными об инфраструктуре после аудита?
Сведения о конфигурациях, схемах и учётных записях носят чувствительный характер, поэтому обязательства по конфиденциальности фиксируются в предложении и в договоре. После сдачи отчёта выгруженные данные уничтожаются, а предоставленные доступы отзываются заказчиком. Этот пункт стоит проговаривать прямо: без него часть заказчиков не соглашается на обследование.
Блоки, смета с расчётом и условия уже готовы — останется вписать свои цены. Клиент открывает ссылку в браузере, а вы видите, кто её открыл и докуда дочитал.