Михаил работает в сфере проведения комплексных ИТ- и ИБ-аудитов с 2010 года.
Имеет опыт:
Аудита серверной инфраструктуры (серверное и сетевое оборудование, гипервизоры, ОС, СУБД и прикладное ПО).
Аудита инженерных коммуникаций ЦОД (СКУД, ОПС, кондиционирование, каналы связи, электропитание).
Аудита основных процессов в ИТ (управление изменениями, управление инцидентами, управление мощностями и т. д.).
Оценки эффективности ИТ, разработки среды ИТ-контролей (соответствие требованиям производителей оборудования и ПО, внутренним документам компании, контроль деятельности ИТ).
Оценки рисков по направлениям ИТ и ИБ (оценка присущих и остаточных рисков с точки зрения влияния и воздействия).
Оценки непрерывности деятельности ИТ (резервирование и отказоустойчивость инфраструктуры).
Основные направления деятельности:
Анализ текущего состояния ИТ и повышение эффективности ИТ.
Оценка возможностей/ зрелости процессов ИТ.
Аудит информационных систем. Оценка эффективности среды общих ИТ-контролей.
Оценка эффективности автоматизированных контрольных мер в бизнес-приложениях.