Audyt legalności oprogramowania to proces pozwalający określić, jakie oprogramowanie znajduje się w posiadaniu firmy, w jaki sposób zostało nabyte oraz zainstalowane na firmowych stacjach roboczych i serwerach. Dzięki audytowi można zdobyć i usystematyzować cenną wiedzę na temat aplikacji zainstalowanych na firmowych komputerach oraz wykryć programy nielegalne, bądź bezpośrednio niezwiązane z wykonywaną pracą.
Audyt stanowi jednocześnie przygotowanie do wprowadzenia polityki zarządzania oprogramowaniem oraz przeniesienia odpowiedzialności za zainstalowane oprogramowanie z zarządu firmy na użytkowników komputerów, czyli pracowników firmy.
Korzyści:
uzyskanie potwierdzenia działania zgodnego z prawem;
uzyskanie listy programów bez odpowiedniej licencji;
kontrola rodzaju przechowywanych danych przez pracowników;
optymalizacja kosztów ponoszonych na zakup oprogramowania;
uzyskanie listy danych i aplikacji do usunięcia (nie związane z wykonywaną pracą);
ochrona i efektywne zarządzanie zasobami firmy;
Etapy audytu:
Gromadzenie wstępnych informacji - ankiety z pracownikami, skanowanie stacji roboczych i serwerów.
Porównanie liczby zainstalowanych programów z liczbą posiadanych licencji.
Badanie praktyk organizacyjnych, w tym procedur związanych z nielegalnym i nieoficjalnym oprogramowaniem.
Badanie poprawności procedur zarządzania oprogramowaniem i procesów monitorowania licencji.
Identyfikacja ryzyka.
Analiza przechowywania i konfiguracji oprogramowania.