Kuva: Marjaana Malkamäki, Fimlab

Toteutus

Monadin asiantuntijat toteuttivat tarkastelun tiiviissä yhteistyössä Fimlabin kehitys- ja tietohallintotiimin kanssa. Projektissa käytiin läpi seuraavat osa-alueet:

• Järjestelmän rakennemallit ja teknologiat
• Koodin selkeys, ylläpidettävyys ja skaalautuvuus
• Käyttöliittymän toimivuus ja kehityskelpoisuus
• Testaamisen ja dokumentaation tila
• Riippuvuuksien hallinta sekä tietoturvanäkökulmat ylätasolla

Tarkastelussa ei etsitty yksittäisiä vikoja, vaan keskityttiin siihen, miten järjestelmässä voi turvallisesti ja hallitusti toteuttaa muutoksia tulevaisuudessa. Auditointi tuotti Fimlabille dokumentoidun näkymän järjestelmän vahvuuksista, kehityskohteista ja vaihtoehtoisista etenemispoluista.

Hyödyt Fimlabille 

Auditointi auttoi Fimlabia jäsentämään järjestelmän nykytilan ja arvioimaan, missä määrin olemassa olevaa voidaan kehittää vaiheittain ja missä kohdin voi olla järkevää uudistaa ratkaisuja laajemmin. Selvitystyön pohjalta avautui useita etenemispolkuja, kuten vaiheittainen refaktorointi ja valikoitujen osa-alueiden uudistaminen. Ne tukevat järjestelmän käytettävyyttä ja ylläpidettävyyttä pitkällä aikavälillä.

Tämä oli erinomainen dokumentti jatkotyötä varten. Se tuki päätöksentekoa ja antoi mahdollisuuden kehittää järjestelmää suunnitelmallisesti.

Pekka Kähkipuro, Fimlab

Samanlainen lähestymistapa sopii kaikille organisaatioille, joilla on vuosien aikana kehittynyt tietojärjestelmä, ja jotka haluavat:

• ymmärtää järjestelmänsä nykytilan ja kehityspotentiaalin
• varautua tuleviin muutostarpeisiin ja tietoturvavaatimuksiin
• tehdä teknisiä päätöksiä tietoon perustuen, ei oletuksiin nojaten

Auditoinnin tuottama dokumentaatio voi palvella jatkokehityksen suunnittelua, hankintapäätösten pohjustamista tai järjestelmän elinkaaren hallintaa.

Luottamuksellisesti, turvallisesti

Tietojärjestelmien terveystarkastuksissa käydään usein läpi arkaluonteista ja luottamuksellista tietoa, kuten järjestelmäarkkitehtuuria, käyttöoikeuksia ja tietoturvakäytäntöjä. Monad toimii vastuullisesti ja tiiviissä yhteistyössä asiakkaan kanssa koko tarkastuksen ajan. Havainnot esitetään rehellisesti ja luottamuksellisesti, ja niitä käsitellään aina asiakkaan liiketoimintaa tukevasta näkökulmasta. Tietoturvaa ohjaa selkeä periaate – asiakkaan tieto on aina asiakkaan omaisuutta.