Основные понятия и концепция аудита информационных систем

Задание 1. Тема 1. Основные понятия и концепция аудита информационной инфраструктуры

Цель задания – изучить основные понятия и концепцию аудита информационной инфраструктуры.

Задание выполняется индивидуально. Результаты работы оформляются в виде отчета, содержащего описание и характеристику хозяйствующего субъекта, а также умозаключения обучающегося по рассматриваемым в теме основополагающим аспектам. На титульном листе должно быть указано: Отчет по заданию № 1 по курсу АИИ, выполнил студент… группы … М. 20__ год.

Задание для обучающихся:

Задание:

Представьте и опишите современный хозяйствующий субъект (сфера деятельности обучающимися выбирается самостоятельно) его бизнес-процессы и информационную инфраструктуру. Приведите примеры недооценки важности информационных технологий руководством вашего хозяйствующего субъекта. Обоснуйте причины этой недооценки. Опишите основные домены ИТ-процессов. Дайте обоснование их взаимосвязи с бизнес-процессами. Составьте рубрикатор высокоуровневых задач. Приведите примеры детальных объектов контроля по Cobit. Придумайте пример цепочки перехода от доменов через высокоуровневые задачи к детальным объектам контроля. Охарактеризуйте (опишите) эти переходы.

Вопросы для анализа:

1. Отвечает ли система контроля, основанная на Cobit, требованиям любого бизнеса? Если "да", то, как ее реализовать надлежащим образом?
2. Есть ли в современных хозяйствующих субъектах проблемы, которые можно решить с помощью аудита информационной инфраструктуры?

Методические указания для преподавателя:

Необходимо обратить внимание студентов на то, что проблема, которую можно решить при помощи аудита информационной инфраструктуры, лежит, прежде всего, в плоскости управления любым хозяйствующим субъектом, его бизнес- и ИТ-процессами. При этом основным заказчиком и потребителем результатов аудита является именно система управления аудируемого субъекта.