O que inclui uma auditoria de tecnologia padrão e qual é o preço razoável para ela? [fechadas]

Question

Sou programador, mas a empresa para a qual estou trabalhando vem crescendo e superou a equipe de 2 profissionais de TI que está nos atendendo.

Estamos analisando várias soluções diferentes para nossas necessidades de TI agora (pequena empresa 30 computadores, 3 servidores).

Recebi uma proposta de uma empresa de TI para uma Auditoria Tecnológica. O problema é que eu não sei se eles estão cobrindo todas as bases que deveriam, e se eles estão nos citando um preço razoável.

Aqui está uma lista do que eles dizem que está incluído em sua auditoria de tecnologia:

Roteiro de TI e plano de orçamento

• Necessidades imediatas
• Necessidades de curto prazo
• Necessidades de longo prazo

Informações de rede

• Diagrama do Visio da rede completa
• endereços IP
• DHCP
• Roteador
• Firewall
• Comutadores
• Acesso ao servidor
• VPN / Acesso Remoto
• DNS
• Conectividade sem fio
• Website

Inventário de recursos

• Servidor (garantia)
• Aplicativo (email, linha de bancos de dados de aplicativos de negócios, contabilidade
• Desktops
• Armazenamento
• Licenciamento e renovação de software
• Impressoras / Toner

Segurança

• Compatível com os padrões de TI
• Antivírus
• Políticas de senha
• Atualizações do Windows
• Criptografia
• Acesso físico
• Filtro de conteúdo

Backups e recuperação de desastres

• Sistema de backup
• Teste / restauração
• Objetivos do ponto de recuperação
• Objetivos do tempo de recuperação
• backups de UPS / bateria

Telco e sistema de telefonia

• Provedor de Internet
• Velocidade da largura de banda
• Sistema telefônico

Eu sei o que é a maioria deles e eu acho que eles precisam ser verificados, mas alguns deles eu estou meio que no escuro. Como "compatível com os padrões de TI" - quais são os padrões de TI? Onde seria melhor procurá-los?

Finalmente, eles dizem que, para isso, eles nos cobrarão $ 3500 . Isso é uma quantidade decente de mudança para uma empresa do nosso tamanho.

Então, esse é um preço justo para os serviços listados?

Existe alguma omissão gritante nesta lista que deve ser incluída?

Há algo que eu deva saber ao determinar se essa empresa seria adequada às nossas necessidades de TI? (A auditoria de tecnologia seria um precursor para eles se tornarem nosso fornecedor de TI permanente.)