Infosüsteemi auditeerimine annab firmale kindluse

ITst sõltuvale organisatsioonile on oluline infosüsteemi vastavus firma vajadustele, selle töökindlus, jõudlus, andmekaitse ja usaldusväärsus. Firma vajadustele vastava infosüsteemi väljatöötamist on võimalik võrrelda tootmishoone ehitamisega. Mida keerukam on tootmine, seda keerukam on planeerida ja ehitada vajaliku suuruse ja funktsionaalsusega hoonet. Hoone valmimiseks on vaja õiget ideelahendust, eelarvet, korralikku arhitektuurilist lahendust, projekti, head projektijuhtimist, ehitajaid, õigeid ehitusvõtteid, kvaliteetseid materjale jms. Erinevalt infosüsteemidest on hoonete ehitamise traditsioonid aastatuhandete pikkused ja seetõttu on ehitamisele esitatavate nõuete ja järelevalve süsteem laialt tuntud ja kasutatav.

Paratamatult tekib ettevõtjatel küsimusi ka infosüsteemide loomisel, et kas tehti ikka õigeid asju ja kas tehti neid parimal võimalikul moel. Seda nii olukorras, kus infosüsteemi arendatakse ise, kui ka juhul, kui see tellitakse. Väliselt tegijalt ei pruugi sellele küsimusele objektiivset vastust saadagi. Nii ettevõtte omanikele kui ka juhtidele on oluline kindlustunde saamine kasutatava infotehnoloogia vastavusest ettevõtte ärieesmärkidele ning IT-kulude adekvaatsusest. Seetõttu on kooskõlas iga-aastase traditsioonilise raamatupidamise auditiga maailmas levimas ka infosüsteemide auditeerimine, eriti valdkondades, kus infosüsteem ongi tänapäeval äriprotsessi põhiosa (näiteks finantsasutused). Samas saab ettevõtja infosüsteemi audiitori abi kasutada ka süsteemi loomise erinevates etappides ja erinevates rollides.

Tasub tähele panna, et infosüsteemide audit on mingitele nõuetele vastavuse kontroll ja hinnangu andmine auditeeritava organisatsiooni infosüsteemile või selle osale. Nõuded võivad olla puhttehnilised, aga ka töökindluse, turvalisuse vms alalt. Sageli esitatakse nõudeid väljastpoolt (emafirma või koostööpartnerite poolt, aga ka seadustega - näiteks süsteemi vastavus isikuandmete kaitse seaduse nõuetele). Kui organisatsioon ise ei ole oma infosüsteemile mingeid nõudeid esitanud, on võimalik kontrollida ka süsteemi vastavust infosüsteemide loomise heale tavale, mida esitavad standardid ja metoodikad.

Kohustuslikult peavad infosüsteemi auditit läbi viima krediidiasutused, kindlustusfirmad, digitaalallkirja sertifitseerimise ja ajatempliteenuse osutajad.

Auditi objekti ja ulatuse valikul saab infosüsteemi audiitor ettevõtjaid aidata, selgitades välja kriitilisema tähtsusega objektid ja protseduurid.

Autor: Liivi Mahlapuu