Для собственника, который платит за IT и не понимает, за что. Для инвестора перед сделкой. Для директора, у которого «всё держится на Серёже». Смотрю инфраструктуру, код, подрядчиков и безопасность — и перевожу находки в деньги.
Принять хозяйство с описью: что есть, где доступы, что работает на честном слове.
Техническая due diligence: сколько стоит довести IT до нормы и что в сделке не учтено.
Переплата за серверы, лицензии и «поддержку» находится почти всегда. Обычно окупает аудит в первый месяц.
Упали, потеряли данные, утекло. Разбор причин без поиска виноватых и план, чтобы не повторилось.
Час с собственником, час с тем, кто сейчас отвечает за IT. Список систем, доступы только на чтение.
Серверы, код, договоры, счета. Ничего не меняю. Критичное сообщаю сразу, не дожидаясь отчёта.
Находки, оценка, риски в деньгах, план на 90 дней. Черновик показываю, чтобы не было сюрпризов.
Встреча: что делать первым, что можно не делать, сколько это стоит. Дальше — сами, с подрядчиком или со мной.
Инфраструктура и безопасность. Отчёт на 10 страниц, план на 30 дней.
Инфраструктура, код, подрядчики, безопасность. Две версии отчёта, план на 90 дней, защита.
Для покупателя или инвестора: что стоит довести до нормы и как это влияет на цену.
Обычно да. Поэтому доступ только на чтение, все действия логируются, а отчёт — не обвинение, а опись. Хороший подрядчик после аудита получает понятный план и спокойного заказчика.
План на 90 дней написан так, чтобы его исполнил любой. Если захотите меня — хорошо. Если нет — отчёт стоит тех же денег.
Международные IT/ИБ-аудиты, крипто-проекты и биржи, государственные проекты. Подробнее — на главной, раздел «Обо мне».
Без созвонов «на познакомиться». Пишете, что болит — получаете план, цену и срок. Работаю как ИП, по договору.