Защита информационных технологий. Новая специальность

Время, необходимое для проекта, напрямую зависит от вида услуг. Все проекты включают следующие этапы:

• первая встреча с руководством;
• планирование;
• исследование;
• подготовка графика работы и анкеты;
• собеседования и наблюдения;
• проверка документов;
• работа по подготовке документов;
• контроль;
• консультации;
• написание черновика и подача отчета в окончательном виде.

Обзор и услуги консалтинга занимают меньше времени, чем экспертиза, поскольку обычно не включают испытаний. Обзор и экспертиза аттестационного уровня могут включать помощь руководству в подготовке гарантийных документов и проверке их соответствия дополнительным профессиональным стандартам.

В процедуру экспертизы входит разработка испытаний, отбор образцов и анализ результатов. Срок выполнения задач может быть разным в зависимости от процедур, принятых в каждой фирме, и от размера и степени ИТ-операций клиента. Некоторые фирмы строят свои графики, прибавляя к среднему количеству часов, необходимых для финансового аудита, еще 25%. Поскольку клиенты полагают, что выполнение проекта по защите ИТ требует особых знаний, специалист может поднять свою стандартную почасовую ставку.