Artículos

Auditoría de infraestructura TI: ¿dónde está enterrado su dinero?

Muy a menudo los propietarios o directivos no entienden para qué sirve una auditoría TI si todo funciona igualmente. Y en la mayoría de los casos piden ayuda cuando el problema ya ha aparecido y las pérdidas para el negocio son inevitables.

Veamos un ejemplo real:

El propietario no veía la necesidad de un servidor adicional para las copias de seguridad de la base de 1C y, como siempre, los respaldos se hacían a mano en uno de los ordenadores de la red local. Mientras tanto, del mantenimiento de la infraestructura TI se encargaba desde hacía años, por contrato, un «informático», marido de una de las empleadas. Un mal día el servidor de la empresa sufrió un ataque de ransomware. El propietario acudió a nosotros con el problema de restablecer el servidor pero, por desgracia, los datos de varios años se perdieron de forma irreversible. Para recuperarlo todo, el personal de contabilidad pasó varios meses transcribiendo manualmente los datos de la documentación en papel. La información sobre las operaciones en curso se perdió por completo y hubo que solicitarla a los proveedores y clientes. En la práctica, la actividad de la empresa quedó paralizada todo ese tiempo, lo que causó grandes pérdidas económicas y de reputación.

Este problema podría haberse evitado si el propietario se hubiera ocupado a tiempo de revisar y mejorar el funcionamiento del sistema TI.

Pero ¿cómo saber cuándo es necesaria una auditoría de infraestructura TI para evitar riesgos de pérdida de información, aumentar la eficiencia de la empresa y la tolerancia a fallos del sistema, si no tiene con qué compararlo y no sabe muy bien cómo debería ser?

Hay una forma sencilla de averiguarlo. Responda a unas preguntas:

• ¿No dispone de una descripción ni de un esquema lógico de su infraestructura TI, ni sabe cómo se realizan las copias de seguridad?
  
• ¿Quiere optimizar el gasto del sistema de información de su empresa y contar con un soporte TI eficaz?
  
• ¿Quiere ver los «cuellos de botella» de su sistema TI que ponen en riesgo su negocio y pueden causar pérdidas y daños?
  
• ¿Quiere averiguar qué servicios TI son los más críticos y en qué conviene poner el acento?
  
• ¿Necesita comprobar con qué calidad se realiza el mantenimiento de sus equipos informáticos?
  
• ¿Le importa hasta qué punto sus empleados están satisfechos con los servicios TI que usan a diario y con la calidad del trabajo del administrador de sistemas?
  
• ¿Dedica cantidades importantes a las TI y quiere que su dinero se emplee de forma racional y eficaz?
  

Si ha respondido «sí» aunque sea a una sola de estas preguntas, una auditoría TI profesional es sencillamente imprescindible. Para saber cuál necesita, veamos sus distintos tipos.

Tipos de auditoría TI. ¿Cuáles existen y cuál necesita usted?

Los resultados de una auditoría TI pueden ser distintos según el tipo. Explicaremos brevemente los tipos de auditoría y en qué serán útiles para su negocio.

• Inspección inicial. Consiste en recopilar toda la información básica sobre su infraestructura TI, su funcionamiento, el equipamiento y su estado técnico. Este trabajo no incluye el análisis de los datos ni la elaboración de recomendaciones para el propietario.

• Auditoría técnica. Durante el trabajo, los especialistas recopilan y ordenan la información y ofrecen recomendaciones expertas sobre cómo optimizar el funcionamiento de su infraestructura de información.

• Auditoría de los procesos de negocio vinculados a la infraestructura TI. Es un análisis de cómo se desarrollan los procesos en los que intervienen la electrónica y las tecnologías de la información. Durante la auditoría se identifica al personal responsable de cada proceso. También se determina con qué calidad se mantienen los equipos informáticos, sus componentes y el software.

• Auditoría de un criterio concreto. Análisis de la infraestructura desde un «ángulo» determinado. Los especialistas evalúan el riesgo de fallos, la probabilidad de pérdida de información y el rendimiento de todo el sistema.

• Auditoría integral. Permite evaluar objetivamente todos los aspectos del funcionamiento del sistema TI de la empresa.

¿Cómo elegir un auditor para su empresa?

Supongamos que ya tiene claro qué respuestas quiere obtener. La siguiente pregunta es cómo elegir la empresa que realizará la auditoría.

Para tomar la decisión correcta, siga unas cuantas reglas:

• Solo conviene confiar en una empresa con experiencia demostrada en el sector TI. En su web debe haber opiniones de clientes; y no frases genéricas, sino cartas de recomendación de empresas concretas, con información verificable.

• Es muy importante cómo se comunica con el cliente el posible proveedor. El representante de la empresa TI debe averiguar qué problemas quiere resolver usted y qué beneficios espera de sus recomendaciones. Con esa información le propondrán el programa de auditoría más adecuado.

• La empresa puede facilitar ejemplos de cómo se resolvieron los problemas de sus clientes mediante una auditoría.

• Otro aspecto importante es la confidencialidad. Los auditores serios firman un acuerdo de confidencialidad sobre la información obtenida durante la auditoría. Solo después empieza el trabajo.

Aplicación de los resultados de la auditoría TI

Al término de la auditoría TI recibirá un informe, y ese es el instrumento para aumentar la productividad de la empresa y reducir riesgos. Todo depende de con qué acierto aplique la empresa las recomendaciones de los auditores.

Son posibles dos estrategias:

• hacerlo por cuenta propia (barato, pero menos eficaz);

• colaboración continuada con una empresa TI (más cara, pero permite establecer un soporte eficaz de la infraestructura TI).

Recomendamos optar por la segunda opción. La experiencia de cientos de empresas lo demuestra: quienes recurren a especialistas experimentados y altamente cualificados obtienen resultados muy superiores.

Conclusiones

Una auditoría TI resuelve decenas de problemas de una empresa. Con una infraestructura TI estable se pueden reducir los costes de mantenimiento, disminuir la probabilidad de fallos y de pérdida de información y aumentar la productividad del personal.

La empresa que elija para la auditoría determina el resultado y el efecto económico para su negocio. Por eso, si quiere mantener la situación bajo control y no preocuparse por los posibles riesgos y pérdidas, acuda a profesionales para realizar de la auditoría de infraestructura TI en Kiev.