Bỏ qua menu, vào nội dung chính

Checklist cuối năm cho doanh nghiệp IT - 20 mục audit + plan

Cuối năm là lúc audit toàn bộ IT operations + plan cho năm sau. 20 mục dưới đây cho CEO/IT Manager doanh nghiệp Việt - bao gồm: license expire, contract renewal, security audit, backup test, team review, roadmap update.

Cập nhật 25/09/20267 phút đọc

License + subscription (5 mục)

  1. Microsoft 365 / Google Workspace renewal - review user count, downgrade nếu cần.
  2. SaaS subscription audit: HubSpot, Slack, etc. Tools không dùng → cancel.
  3. Domain renewal - đăng ký domain doanh nghiệp đúng tên.
  4. SSL certificate expire date - auto-renew vs manual.
  5. Software license enterprise (Adobe, Autodesk) - renewal vs new platform.

Contract renewal (3 mục)

  1. Vendor maintenance retainer - re-negotiate price + scope.
  2. Hosting + cloud - Q4 thường có Black Friday discount tại AWS/Google Cloud.
  3. Internet + telephony - provider có gói mới + giảm giá.

Security audit (4 mục)

  1. Vulnerability scan toàn hệ thống.
  2. Pentest annual (nếu yêu cầu compliance).
  3. Password rotation - admin password change every 6 tháng.
  4. Access review - ai access vào hệ thống critical, nhân viên nghỉ revoke chưa?

Backup + DR (2 mục)

  1. Test restore từ backup - backup không test = không có backup.
  2. DR (Disaster Recovery) tabletop exercise.

Team review (3 mục)

  1. Performance review IT manager + tech lead.
  2. Skill gap analysis - training plan năm sau.
  3. Retention risk - ai có thể nghỉ, talk trước.

Compliance (3 mục)

  1. Checklist 20 mục bảo vệ dữ liệu cá nhân (Luật 91/2025, thay Nghị định 13).
  2. E-invoice volume usage vs package - upgrade nếu cần.
  3. ISO/SOC 2 surveillance audit (nếu certified).
Điều 38 và Điều 39 Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15: hiệu lực từ 01/01/2026, quy định chuyển tiếp cho sự đồng ý và hồ sơ đã lập theo Nghị định 13/2023/NĐ-CP
Điều 38: luật có hiệu lực từ 01/01/2026, doanh nghiệp nhỏ và khởi nghiệp được chọn làm hay không Điều 21, 22 và khoản 2 Điều 33 trong 5 năm. Điều 39: sự đồng ý và hồ sơ đánh giá tác động đã có theo Nghị định 13/2023 tiếp tục dùng được. Trích Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Công báo số 971 + 972 ngày 24/7/2025, bản PDF trên congbao.chinhphu.vn, tra ngày 25/09/2026.

Roadmap planning Q1 năm sau

  • Review roadmap năm cũ: hoàn thành gì, miss gì.
  • Tech debt audit - backlog refactor gì năm sau.
  • New project priority - top 3-5 dự án Q1.
  • Budget allocation - % maintenance vs new.

Timing

Tốt nhất làm Q4 - tháng 10-12. Không đợi tháng 12 cuối tuần. Phân chia: tháng 10 audit, tháng 11 plan, tháng 12 execute renewal + start new project.

Doanh nghiệp cần checklist + audit support cuối năm? Alodev gói 15-30tr cho 1 tuần audit. /lien-he

  • Checklist
  • Cuối năm
  • IT

Nhận bài mới

Để lại email để nhận bài mới của series Cẩm nang thực hành, hoặc theo dõi bằng RSS.

RSS Cẩm nang thực hành

Email chỉ dùng để gửi bài mới, xem Chính sách bảo mật.

Trao đổi về dự án

Cần tư vấn?