Como trabalhamos
Etapas de uma auditoria de TI: da primeira reunião ao relatório com evidência
Cinco passos, os mesmos em todas as revisões. Antes de começar você sabe por escrito o que é revisado, o que fica de fora e quando é entregue.
Atualizado em Revisado por José María Salido
Reunião de 30 minutos
Você nos conta o que tem em andamento e o que preocupa você. Vemos o que convém revisar primeiro.
Escopo e prazo por escrito
Você recebe um documento com os sistemas e as verificações que entram, o que fica de fora e a data de entrega. Nada é acrescentado sem a sua aprovação.
Acesso somente leitura
Você nos dá acesso somente leitura ao que consta no escopo: o repositório (onde fica o código), o servidor ou a plataforma.
Revisão especializada
Uma ferramenta automática com IA percorre os pontos de revisão conhecidos. Depois, desenvolvedores seniores validam cada achado, descartam os falsos e ordenam os reais por impacto. A IA tem muitos dados; o conhecimento é das pessoas, e são elas que validam, dirigem e revisam os sistemas.
Relatório e reunião de resultados
Cada achado com sua evidência e sua prioridade, explicado à sua equipe em uma reunião, e um resumo de uma página para a diretoria.
O que precisamos da sua equipe para a auditoria de TI
- O repositório ou a URL do que é preciso revisar
- Um acesso somente leitura aos sistemas do escopo
- Uma pessoa da sua equipe para tirar dúvidas
- Sua aprovação do escopo por escrito, antes de começar
Confidencialidade e acesso
- Trabalhamos com acesso somente leitura: a revisão olha e mede
- Só entramos nos sistemas que constam no escopo escrito
- Não alteramos nada em produção sem a sua aprovação
O que acontece depois do relatório
A correção é à parte e só se você pedir. Pode ser aplicada pela sua equipe com a lista e a evidência, por outro fornecedor ou por nós. Recomendamos repetir a revisão a cada três meses: ela é comparada com a anterior e você vê o que mudou.
Comece por um único sistema
A primeira revisão é de um sistema: o que vai para produção ou o que mais preocupa você. O escopo e o prazo ficam fechados por escrito antes de começar.
Um sistema
Revisado por inteiro: código, arquitetura, dados, servidor e monitoramento. Você recebe o estado dele em uma página e a lista do que corrigir primeiro.
Tudo o que foi construído com IA
Se quiser continuar, a revisão 360: o mesmo método e o mesmo relatório em cada sistema, e uma só página para a diretoria.
A cada trimestre
Seus sistemas mudam toda semana. A revisão se repete a cada três meses e é comparada com a anterior: você vê o que foi fechado e o que é novo.
Você passa ao passo seguinte só se quiser.
Dois recursos grátis para antes da reunião
O relatório de exemplo mostra o que você recebe. O checklist permite ver por conta própria se o que a sua equipe construiu com IA está pronto para produção.
Perguntas frequentes
A auditoria de TI é feita por uma ferramenta ou por pessoas?
As duas coisas, nessa ordem. Uma ferramenta automática com IA percorre os pontos de revisão conhecidos e depois desenvolvedores seniores validam cada achado. Neste health check, a IA traz o volume e as pessoas, o critério.
Como fazer uma auditoria de TI, e quais são as 4 etapas de uma auditoria?
De forma direta: planejar, examinar, relatar e acompanhar. No nosso health check são cinco passos, os desta página: reunião, escopo e prazo por escrito, acesso somente leitura, revisão de cada sistema, e relatório com cada achado, sua evidência e sua prioridade.
A primeira reunião é grátis, e o que eu recebo depois?
Sim, a reunião de 30 minutos é grátis. Nela vemos quais sistemas você tem e o que convém revisar primeiro. Depois você recebe o escopo e o prazo por escrito, antes de começar.
Quanto tempo leva uma auditoria e do que depende o custo?
As duas coisas dependem de quantos sistemas entram no health check e do tamanho deles. Isso é visto em uma reunião de 30 minutos, e o escopo e o prazo chegam por escrito antes de começar.
Precisamos dar acesso ao repositório?
Sim, se a revisão incluir código. O acesso é somente leitura e se limita ao que consta no escopo escrito. Não alteramos nada.
Como fica a confidencialidade do nosso código?
Trabalhamos com acesso somente leitura e só sobre os sistemas do escopo escrito. Se a sua empresa precisa de um acordo de confidencialidade, diga na reunião: isso se resolve antes de qualquer acesso.
Peça sua reunião grátis
Preencha o formulário e escrevemos por e-mail para marcar dia e hora. São 30 minutos para ver o que você tem e o que convém revisar primeiro.