Comment évaluer la vraisemblance et l’impact des risques avec les parties prenantes ?
Impliquer les parties prenantes (direction, équipes IT, métiers, RSSI, etc.) est essentiel pour obtenir une vision réaliste des risques.
Lire la réponseFAQ DYNAMAP SI
Vos questions sur le système d’information
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
Les réponses de cette catégorie
119 réponses
Comment éviter les dérives de délai et de coût d’un audit informatique ?
Une planification aboutie apporte de nombreux avantages, parmi lesquels :
Lire la réponseComment expliquer un problème d’audit et proposer une solution réalisable ?
Expliquer l’impact, le risque ou l’enjeu lié au constat
Lire la réponseComment exploiter les anciens audits et le registre des risques ?
Si l’organisation a déjà réalisé des audits (internes ou externes) sur tout ou partie du périmètre, leurs rapports sont une mine d’informations.
Lire la réponseComment exploiter les contrôles sur site pour formuler les recommandations d’audit ?
Alimentation de la synthèse et des recommandations
Lire la réponseComment faire accepter les résultats d’un audit et lancer les corrections ?
Validation et accord sur le diagnostic
Lire la réponseComment faire de l’audit un point de départ pour l’amélioration continue ?
Cette septième phase marque l’aboutissement du cycle d’audit.
Lire la réponseComment faire participer les métiers à la préparation d’un audit informatique ?
La planification comprend également la stratégie de communication autour de l’audit.
Lire la réponseComment faire valider l’évaluation des risques et les critères de conformité ?
Consigner et valider les résultats avec la direction
Lire la réponseComment fixer des objectifs précis pour un audit informatique ?
Définir un périmètre est indispensable, mais cela doit s’accompagner d’une liste claire d’objectifs opérationnels.
Lire la réponseComment formuler un constat d’audit de manière factuelle ?
Un constat doit distinguer ce qui a été observé de l’interprétation qui en est faite. Décrivez les faits vérifiables et les éléments qui les étayent avant d’exposer leurs conséquences.
Lire la réponseComment gérer les retards, les indisponibilités et les résistances pendant un audit ?
Sur le terrain, il est fréquent que :
Lire la réponseSOLVE DSI · CONSEIL & ACCOMPAGNEMENT
Besoin de passer de l'analyse à l'action ?
Solve DSI accompagne les Directions générales et les DSI pour structurer leur stratégie, cartographier leur système d'information et piloter leurs transformations avec une approche pragmatique et directement exploitable.
Stratégie SI
Schéma directeur
Architecture d'entreprise
DSI de transition
Gouvernance SI
Découvrir Solve DSI
Conseil · Architecture · Transformation