So arbeiten wir
Ablauf eines IT-Audits: vom ersten Termin bis zum Bericht mit Beleg
Fünf Schritte, in allen Reviews dieselben. Bevor wir beginnen, wissen Sie schriftlich, was geprüft wird, was außen vor bleibt und wann geliefert wird.
Aktualisiert am Geprüft von José María Salido
Termin von 30 Minuten
Sie erzählen uns, was bei Ihnen läuft und was Sie beschäftigt. Wir sehen, was zuerst geprüft werden sollte.
Umfang und Zeitplan schriftlich
Sie erhalten ein Dokument mit den Systemen und Checks, die dazugehören, dem, was außen vor bleibt, und dem Liefertermin. Ohne Ihre Zustimmung kommt nichts hinzu.
Reiner Lesezugriff
Sie geben uns Lesezugriff auf das, was im Umfang steht: das Repository (dort liegt der Code), den Server oder die Plattform.
Experten-Review
Ein automatisches KI-Tool geht die bekannten Prüfpunkte durch. Danach bestätigen Senior-Entwickler jeden Befund, verwerfen die falschen und ordnen die echten nach Wirkung. Die KI hat viele Daten; das Wissen liegt bei den Menschen, und sie sind es, die bestätigen, steuern und prüfen.
Bericht und Ergebnisgespräch
Jeder Befund mit Beleg und Priorität, Ihrem Team in einem Gespräch erklärt, und eine einseitige Zusammenfassung für die Geschäftsleitung.
Was wir für das IT-Audit von Ihrem Team brauchen
- Das Repository oder die URL dessen, was geprüft werden soll
- Einen reinen Lesezugriff auf die Systeme im Umfang
- Eine Person aus Ihrem Team für Rückfragen
- Ihre schriftliche Zustimmung zum Umfang, bevor wir beginnen
Vertraulichkeit und Zugriff
- Wir arbeiten mit reinem Lesezugriff: Das Review betrachtet und misst
- Wir gehen nur in die Systeme, die im schriftlichen Umfang stehen
- Wir ändern nichts in der Produktion ohne Ihre Zustimmung
Was nach dem Bericht geschieht
Die Behebung ist getrennt und erfolgt nur auf Ihren Wunsch. Umsetzen kann sie Ihr Team mit der Liste und den Belegen, ein anderer Dienstleister oder wir. Wir empfehlen, das Review alle drei Monate zu wiederholen: Es wird mit dem vorigen verglichen, und Sie sehen, was sich geändert hat.
Beginnen Sie mit einem einzigen System
Das erste Review gilt einem System: dem, das in Produktion gehen soll, oder dem, das Sie am meisten beschäftigt. Umfang und Zeitplan stehen schriftlich fest, bevor wir beginnen.
Ein System
Vollständig geprüft: Code, Architektur, Daten, Server und Monitoring. Sie erhalten seinen Zustand auf einer Seite und die Liste, was zuerst zu beheben ist.
Alles, was mit KI gebaut wurde
Wenn Sie weitermachen möchten, das 360-Grad-Review: dieselbe Methode und derselbe Bericht für jedes System, und eine einzige Seite für die Geschäftsleitung.
Jedes Quartal
Ihre Systeme ändern sich jede Woche. Das Review wird alle drei Monate wiederholt und mit dem vorigen verglichen: Sie sehen, was geschlossen wurde und was neu ist.
Den nächsten Schritt gehen Sie nur, wenn Sie es möchten.
Zwei kostenlose Ressourcen vor dem Termin
Der Beispielbericht zeigt, was Sie erhalten. Mit der Checkliste sehen Sie selbst, ob das, was Ihr Team mit KI gebaut hat, bereit für die Produktion ist.
Häufige Fragen
Macht das IT-Audit ein Tool, oder machen es Menschen?
Beides, in dieser Reihenfolge. Ein automatisches KI-Tool geht die bekannten Prüfpunkte durch, danach bestätigen Senior-Entwickler jeden Befund. In diesem Health Check bringt die KI die Menge und die Menschen das Urteil.
Wie führt man ein IT-Audit durch, und welche 4 Schritte hat ein Audit?
Kurz gesagt: planen, prüfen, berichten und nachverfolgen. In unserem Health Check sind es fünf Schritte, die auf dieser Seite stehen: Termin, Umfang und Zeitplan schriftlich, reiner Lesezugriff, Review jedes Systems und Bericht mit jedem Befund, seinem Beleg und seiner Priorität.
Ist der erste Termin kostenlos, und was erhalte ich danach?
Ja, der Termin von 30 Minuten ist kostenlos. Darin klären wir, welche Systeme Sie haben und was zuerst geprüft werden sollte. Danach erhalten Sie Umfang und Zeitplan schriftlich, bevor wir beginnen.
Wie lange dauert ein IT-Audit, und wovon hängen die Kosten ab?
Beides hängt davon ab, wie viele Systeme zum Health Check gehören und wie groß sie sind. Das klären wir in einem Termin von 30 Minuten, und Umfang und Zeitplan erhalten Sie schriftlich, bevor wir beginnen.
Müssen wir Zugriff auf das Repository geben?
Ja, wenn das Review Code umfasst. Der Zugriff ist nur lesend und auf das beschränkt, was im schriftlichen Umfang steht. Wir ändern nichts.
Was ist mit der Vertraulichkeit unseres Codes?
Wir arbeiten mit reinem Lesezugriff und nur auf den Systemen des schriftlichen Umfangs. Wenn Ihr Unternehmen eine Geheimhaltungsvereinbarung braucht, sagen Sie es im Termin: Das wird geklärt, bevor ein Zugriff eingerichtet wird.
Kostenlosen Termin anfragen
Füllen Sie das Formular aus, und wir schreiben Ihnen per E-Mail, um Tag und Uhrzeit abzustimmen. Es sind 30 Minuten, um zu sehen, was Sie haben und was zuerst geprüft werden sollte.