FAQ DYNAMAP SI

Vos questions sur le système d’information

Les réponses de la collection DYNAMAP SI, réunies au même endroit.

Les réponses de cette catégorie

162 réponses

Audit du SIAudit du système d’informationEffacer la recherche et les filtres

Audit du SIAudit du système d’information

Que faut-il savoir sur « Entretiens exploratoires initiaux » — Phase 3 : Collecte et analyse préliminaire des informations › Méthodes et outils pour la collecte des informations ?

En complément de l’étude documentaire, il peut être judicieux de mener quelques entretiens exploratoires avec des interlocuteurs clés (DSI, RSSI, responsables de domaine, etc.) avant même de passer à la phase plus formelle sur le terrain.

Lire la réponse

Audit du SIAudit du système d’information

Que faut-il savoir sur « Entretiens formels et réunions ciblées » ?

Les entretiens avec les équipes (opérationnelles, métiers, dirigeantes) sont une méthode essentielle pour recouper les informations documentaires et clarifier les zones d’ombre.

Lire la réponse

Audit du SIAudit du système d’information

Que faut-il savoir sur « Erreurs fréquentes à éviter lors de la définition du périmètre et des objectifs » ?

Périmètre trop large ou trop flou : vouloir tout auditer en une seule fois, sans hiérarchiser les priorités, peut conduire à un audit superficiel ou ingérable.

Lire la réponse

Audit du SIAudit du système d’information

Que faut-il savoir sur « Étude de cas : illustration synthétique » ?

Imaginons une entreprise souhaitant passer une certification ISO 27001 :

Lire la réponse

Audit du SIAudit du système d’information

Que faut-il savoir sur « Évaluation des risques » — Phase 6 : Synthèse et formulation des recommandations › Exemple de livrable synthétique ?

Risque d’accès non autorisé (probabilité moyenne, impact élevé)

Lire la réponse

Audit du SIAudit du système d’information

Que faut-il savoir sur « Exemple concret de validation et suivi » ?

Pour illustrer, imaginons le scénario suivant :

Lire la réponse

Audit du SIAudit du système d’information

Que faut-il savoir sur « Exemple de livrable synthétique » — Phase 6 : Synthèse et formulation des recommandations ?

Pour donner un exemple de mise en forme, voici comment peut se présenter la synthèse d’un audit SI orienté gouvernance et sécurité (extrait fictif) :

Lire la réponse

Audit du SIAudit du système d’information

Que faut-il savoir sur « Exemples de corrélation » — Phase 4 : Évaluation des risques et analyse de conformité › 4. Croisement entre risque et conformité : établir une vision globale ?

Non-conformité au contrôle d’accès (ISO 27001 A.9) : si les comptes utilisateurs ne sont pas révoqués correctement, le risque est qu’un ancien employé malintentionné puisse s’introduire dans le SI.

Lire la réponse

Audit du SIAudit du système d’information

Que faut-il savoir sur « Exemples de présentation visuelle » — Phase 6 : Synthèse et formulation des recommandations › 4. Rédiger et formaliser le rapport de synthèse ?

Tableaux : lister les constats, l’impact, la recommandation, la priorité, la référence normative.

Lire la réponse

Audit du SIAudit du système d’information

Que faut-il savoir sur « Expliquer l’impact, le risque ou l’enjeu lié au constat » ?

Un constat technique ou organisationnel n’a d’intérêt que s’il est relié à son impact potentiel :

Lire la réponse

Audit du SIAudit du système d’information

Que faut-il savoir sur « Facteurs clés de succès » — Phase 4 : Évaluation des risques et analyse de conformité › Facteurs clés de succès et écueils à éviter ?

Impliquer la direction : la gestion des risques et le respect des obligations légales ne sont pas que des problèmes techniques.

Lire la réponse

Audit du SIAudit du système d’information

Que faut-il savoir sur « Facteurs de réussite » — Phase 5 : Vérifications et contrôles sur le terrain › Facteurs de réussite et écueils à éviter ?

Clarté dans la méthodologie : dès le départ, expliquer aux équipes quelles vérifications seront menées, comment, et pourquoi.

Lire la réponse