Een IT-audit is een systematische controle van je hele IT-omgeving. Een auditor loopt langs de onderdelen die ertoe doen: welke apparatuur en software heb je, wie beheert wat, hoe zijn de back-ups geregeld, welke contracten en licenties lopen er, en hoe is de beveiliging ingericht. Het resultaat is geen mening maar een feitelijk overzicht, met daarbij de punten die niet op orde zijn.
Voor een MKB-bedrijf is dat vooral nuttig op momenten dat je iets belangrijks beslist: bij het wisselen van IT-leverancier, voor een investeringsbeslissing, bij groei of een overname, of als je verzekeraar of een grote klant vragen begint te stellen. Zonder audit stuur je op gevoel en op wat één persoon toevallig weet. Met audit heb je iets op papier waar je een begroting en een planning aan kunt hangen.
Verwar een IT-audit niet met een security-audit: die laatste kijkt specifiek naar beveiliging, de IT-audit is breder en neemt ook kosten, contracten en continuïteit mee. Vraag altijd om een rapport met prioritering — risico, impact en geschatte kosten per punt — anders houd je een lijst van honderd bevindingen over waar niemand mee verder kan. En laat de audit doen door iemand die niet zelf het beheer uitvoert, of maak op zijn minst duidelijk welk belang de auditor heeft.
Wat OkayICT hierin doet: We doen de doorlichting en leveren een rapport met prioriteiten en kosten, zodat jij kunt beslissen wat eerst moet.
Meer lezen: Wat is een security-audit? · Wat is een IT-beleid? · Wat is een risicoanalyse?
