Audit Layanan TI Outsourcing pada Standar ISA

Seperti yang ditunjukkan oleh pernyataan sebelumnya, pengembangan sistem, yang mencakup pengembangan baru dan pemeliharaan sistem aplikasi yang ada, pada dasarnya bukan bagian dari tugas dan proses pusat data. [120]Namun, ini merupakan prasyarat untuk berfungsinya sistem informasi dan karena itu merupakan bagian penting dari proses TI. Pengembangan sistem seringkali dialihdayakan bersama dengan pengoperasian infrastruktur TI (outsourcing TI yang komprehensif).

Ini sebagian dioperasikan bersama di sebuah perusahaan, yang sering disebut sebagai pusat data, dan sebagian lagi di perusahaan sejenis, sebagian besar disebut rumah sistem. Ini adalah model outsourcing yang umum, terutama di sektor perbankan. Dalam praktiknya, istilah pusat data sering digunakan untuk organisasi layanan yang menawarkan lebih dari sekadar layanan pusat data. Hal ini sering tercermin dalam nama perusahaan, yang sebagian besar karena alasan historis (misalnya General Computing Center). Untuk perusahaan seperti ituyang mencakup pusat data dan rumah sistem, oleh karena itu istilah penyedia layanan TI sebenarnya lebih tepat.

Komponen khas dari sistem aplikasi yang dapat di-outsource adalah desktop, jaringan, server, penyimpanan, sistem, dan perangkat lunak aplikasi. Layanan yang berkaitan dengan komponen TI ini dirangkum dalam grup "Teknologi dan Layanan". Kchler membagi kemungkinan layanan TI lain yang dapat terjadi dalam proyek outsourcing TI menjadi dua kelompok layanan lebih lanjut: "Layanan lintas sektor" dan "Layanan umum". Perlu dicatat ini bukan gambaran yang lengkap dan konklusif.  

Layanan yang tidak dapat diberikan ke komponen tertentu dari sistem aplikasi, tetapi dapat memengaruhi semua area proyek outsourcing TI. Yang paling umum adalah sebagai berikut:  

Meja Bantuan Pengguna (Layanan);  Meja bantuan pengguna adalah titik kontak utama bagi pengguna layanan TI dengan pertanyaan dan masalah. Biasanya dibagi menjadi tingkat dukungan untuk meneruskan masalah pengguna, tergantung pada tingkat keparahan dan area spesialisnya, ke kontak yang tepat yang akan memberikan solusi. Meja bantuan pengguna biasanya merupakan layanan tambahan untuk hampir setiap proyek outsourcing, tetapi  dapat ditawarkan secara terpisah.

Kontrol operasi / manajemen operasi (layanan);  Ini termasuk berbagai layanan yang menjaga sistem berjalan dengan lancar. Pertama dan terpenting, pemeliharaan dan perawatan sistem TI harus disebutkan. Ini terutama dilakukan oleh produsen sistem, tetapi  dapat "dibeli" darinya dan dilakukan secara internal oleh organisasi layanan. The sistem administrasi menjamin "pemeliharaan langsung dari sistem operasi sehari-hari". Untuk memantau sistem yang digunakan, memperoleh tren, dan melaporkan hasilnya kepada pelanggan, pusat data menyediakan pemantauan, pelacakan, dan pelaporan Jasa. Layanan ini merupakan dasar untuk penggunaan sumber daya sistem yang optimal serta peningkatan efisiensi yang berkelanjutan. Yang terakhir adalah tugas manajemen sistem/tuning.

Selanjutnya,  adalah manajemen operasi yang diperlukan untuk mengelola, antara lain, kapasitas, kinerja, masalah dan risiko. Keselamatan operasional sangat penting . Sebuah perbedaan dibuat antara keamanan perangkat keras, pembatasan akses untuk melindungi dari penyalahgunaan, keamanan data logis dan fisik dan tindakan pribadi. Untuk mengambil "potensi pencegah" dari risiko ketergantungan sepihak dalam outsourcing TI, organisasi jasa sering menyimpan pengetahuan mereka dengan badan independen.  

Setiap sistem aplikasi  menyertakan dokumentasi terkini dan lengkap yang sesuai , misalnya manual pengguna dan dokumentasi sistem. Untuk dapat menawarkan layanan berkualitas tinggi kepada pelanggan, jaminan kualitas dan   atau sertifikasi kualitas yang sesuai harus dilakukan. Pada prinsipnya tidak terbatas pada sertifikasi menurut ISO, misalnya, tetapi manajemen mutu internal harus memastikan jaminan berkelanjutan. Layanan lain dalam outsourcing  termasuk pelatihanoleh karyawan pelanggan ke sistem aplikasi yang mungkin baru. Akhirnya, SLA yang disepakati harus dipantau dan dipatuhi, yang diperlukan oleh pembentukan manajemen layanan. ***