Scopo dell’ IT Assessment è la raccolta di informazioni e documentazione relativamente al sistema informativo e al contesto in cui esso opera. L’analisi e la valutazione dei rischi inerenti il sistema informativo permette di individuare eventuali criticità, valutarne la priorità e rilevanza e redigere una lista di priorità tra gli interventi. La verifica del sistema informativo avviene sia dal punto di vista tecnico che amministrativo e di gestione in accordo con le metodologie della normativa ISO 27001.
I risultati di un IT Assessment possono anche essere utilizzati per una valutazione neutrale dell’attuale sistema informativo o essere utilizzati per una presentazione verso terzi (ad esempio per rispondere ad un audit ISO27001). Infine l’IT Assesment può servire come punto di partenza per definire un programma generale di gestione e per agevolare subentro a breve termine nella gestione del sistema da parte di un IT manager ad interim.

La mancanza di una strategia IT porta molte aziende ad assecondare le esigenze “del momento”, con conseguente crescita incontrollata dell’infrastruttura IT. Le conseguenze sono:

• dipendenza dal personale IT
• influenza di un “principe” del reparto
• mancanza di una visione d’insieme dell’hardware, software e dell’infrastruttura.
• mancanza responsabilità chiare e definite
• budget non corretto
• nessun controllo sull’IT
• nessuna visione d’insieme dei contratti IT
• regole di sicurezza incomplete o non definite

Per controllare l’IT e indirizzarne l’operato a vantaggio dell’Azienda è necessario definire una strategia che governi economicamente l’organizzazione IT, i processi del servizio e l’infrastruttura. Grazie ai risultati ottenuti dall’IT Assessment, unitamente alla strategia aziendale ed alla definizione degli obbiettivi dell’IT, è possibile definire la strategia IT più opportuna.