Audyt IT Poznań

Co widać dopiero wtedy, gdy porówna się centralę z oddziałem

Firmy handlowe i dystrybucyjne rosną przez otwieranie kolejnych punktów, a nie przez planowanie ich z góry. Pierwszy magazyn dostaje sprzęt kupiony w pośpiechu, drugi konfiguruje ktoś inny rok później, trzeci przychodzi razem z przejętą spółką i własnym sposobem robienia wszystkiego.

Osobno każde z tych miejsc wygląda znośnie. Dopiero zestawienie ich obok siebie pokazuje, że jedna lokalizacja ma kopie odkładane poza budynek, druga na drugi dysk w tym samym serwerze, a trzecia nie ma ich wcale, bo dane „i tak są w centrali”.

Obszar	Centrala w Poznaniu	Magazyn albo oddział
Serwer	wirtualizacja, wsparcie producenta	pojedynczy host kupiony przy otwarciu
Kopie	zadanie z retencją i raportem	katalog na dysku sieciowym
Sieć	firewall z regułami i podziałem	router od operatora, jedna sieć płaska
Dostęp zdalny	tunel z drugim składnikiem	pulpit zdalny wystawiony na stałym adresie
Konta	konta imienne, uprawnienia z roli	wspólne konto zmiany magazynowej
Zasilanie	zasilacz awaryjny pod nadzorem	listwa przepięciowa
Dokumentacja	częściowa, u jednej osoby	brak, wiedza odeszła z poprzednim kierownikiem

Ta tabela powstaje przy każdym badaniu i prawie zawsze jest najczęściej czytanym fragmentem raportu, bo zarząd widzi na niej ryzyko, którego nie widać z faktur.

Jak planujemy objazd kilku lokalizacji

Badanie kilku adresów rozpisujemy jak trasę, a nie jak serię osobnych zleceń. Punkty w Poznaniu, Tarnowie Podgórnym, Gądkach, Swarzędzu i Komornikach domykamy zwykle w dwóch dniach, wyjeżdżając z poznańskiego biura wcześnie rano i zaczynając od miejsca, w którym praca zaczyna się najwcześniej.

Kolejność ma znaczenie także merytoryczne. Do centrali wracamy na końcu, z listą pytań zebranych w oddziałach, bo dopiero wtedy wiadomo, o co pytać: kto zamawiał sprzęt do trzeciego magazynu, dlaczego dwie lokalizacje mają inny system etykietowania i kto trzyma hasła do routerów w punktach.

Co wychodzi najczęściej w poznańskich firmach handlowych

Baza systemu handlowego na maszynie z zapasem miejsca na dwa miesiące. Widać to dopiero po zestawieniu tempa przyrostu z wolną przestrzenią, a kończy się zatrzymaniem sprzedaży przy pierwszym większym imporcie cennika.

Konta zmiany zamiast kont imiennych. W magazynie loguje się cała brygada jednym hasłem, więc po pomyłce w wydaniu nie da się ustalić, kto ją zrobił, ani włączyć drugiego składnika przy dostępie z zewnątrz.

Dostęp dostawcy systemu magazynowego bez żadnego ograniczenia. Zdalne wejście firmy serwisującej ERP działa całą dobę, na haśle znanym całemu ich zespołowi, i nikt po Waszej stronie nie widzi, kiedy z niego korzystano.

Sprzęt kupiony pod otwarcie oddziału i nigdy nie odświeżony. Host bez wsparcia producenta, w którym awaria dysku oznacza tygodniowe poszukiwanie zamiennika w serwisach z używanym sprzętem.

Jak układamy kolejność napraw

Nie alfabetycznie i nie według obszarów, tylko według tego, ile firma traci na godzinie przestoju w danym miejscu. W dystrybucji ta liczba jest bardzo różna: zatrzymanie systemu magazynowego w środku dnia wstrzymuje wydania i kurierów, a awaria komputera w dziale marketingu nie wstrzymuje niczego.

Dlatego przy każdej pozycji raportu stoją trzy rzeczy: co się dzieje, gdy nikt tego nie ruszy, ile kosztuje usunięcie i ile zajmuje. Zarząd dostaje wtedy materiał do decyzji budżetowej, a nie listę czterdziestu uwag do rozstrzygnięcia przez kogoś, kto na IT się nie zna.

Jeżeli po przeglądzie chcecie porównać koszt stałej opieki z obecnym, rząd wielkości policzycie w kalkulatorze.

Kiedy zamówić przegląd, żeby nie wpaść w sezon

Najlepszy moment to kwartał przed decyzją, która zmienia środowisko: otwarcie kolejnego punktu, migracja systemu handlowego, zmiana firmy obsługującej IT albo przejęcie spółki razem z jej infrastrukturą. Przegląd zrobiony wcześniej zamienia te decyzje w policzalne pozycje zamiast w niespodzianki.

Najgorszy moment to listopad i tydzień targów, kiedy połowa osób znających procesy jest zajęta czym innym. Audyt bez rozmów z ludźmi zamienia się w spis sprzętu, a spis sprzętu nikomu jeszcze niczego nie rozstrzygnął.

Gdzie przebiega granica tego zlecenia

Testów penetracyjnych nie wykonujemy i nie podajemy za nie skanowania portów. Nie oceniamy poprzedniego dostawcy, tylko stan zastany. Nie wydajemy opinii prawnych o dokumentacji ochrony danych, choć jej warstwę techniczną bada audyt RODO w Poznaniu.

Węższe badanie samego bezpieczeństwa opisuje audyt bezpieczeństwa IT w Poznaniu, przegląd oprogramowania i subskrypcji audyt licencji, a badanie pod wymagania normy audyt ISO 27001. Termin wizyty ustalamy przez kontakt.

Treść sprawdzona i zaktualizowana: 7 września 2026