Comment utiliser les suites d’un audit pour préparer une certification ?
Plan : l’audit est préparé, avec des objectifs et un périmètre
Lire la réponseFAQ DYNAMAP SI
Vos questions sur le système d’information
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
Les réponses de cette catégorie
119 réponses
Comment utiliser une check-list sans passer à côté des vrais risques du SI ?
Outils de scanning et d’analyse technique
Lire la réponseComment valider le plan d’audit et organiser la réunion de lancement ?
Une fois que tous les éléments de planification sont rassemblés, la définition des jalons, la répartition des tâches, la préparation documentaire, la stratégie de collecte des preuves, l’organisation logistique, la communication et la…
Lire la réponseComment vérifier concrètement les mesures de sécurité et de protection des données ?
Illustration : analyse de conformité ISO 27001
Lire la réponseComment vérifier la conformité du SI à partir de preuves ?
L’auditeur peut adopter une démarche documentaire et technique :
Lire la réponseComment vérifier que l’organisation est prête pour le lancement d’un audit ?
Planifier l’audit revient à traduire en actions concrètes les ambitions fixées lors de la première étape.
Lire la réponseFaut-il partir des objectifs métiers ou des composants techniques pour identifier les risques ?
Les deux approches apportent des éclairages complémentaires. L’une part des activités et de leurs enjeux ; l’autre examine les composants et les difficultés qui peuvent se propager vers ces activités.
Lire la réponsePourquoi analyser les documents avant de commencer les entretiens d’audit ?
La collecte et l’analyse préliminaire des informations s’avèrent déterminantes pour la qualité et la pertinence du futur audit.
Lire la réponsePourquoi associer les métiers à la synthèse de l’audit SI ?
Les métiers peuvent préciser les conséquences opérationnelles des constats et la faisabilité des actions proposées. Leur participation complète l’analyse technique et rend les recommandations plus utiles pour l’entreprise.
Lire la réponsePourquoi certains plans d’action d’audit n’aboutissent-ils pas ?
Transparence et collaboration : ne pas imposer le rapport final sans discussion.
Lire la réponsePourquoi croiser l’évaluation des risques et l’analyse de conformité ?
Une exigence non respectée et un risque opérationnel ne décrivent pas toujours la même chose. Les rapprocher permet de comprendre les enjeux des écarts et de mieux expliquer leur importance.
Lire la réponsePourquoi faut-il consolider les résultats avant de conclure un audit informatique ?
L’ISO 19011, qui fournit un cadre méthodologique pour l’audit des systèmes de management, décrit le processus d’audit comme une boucle incluant la préparation, la réalisation, l’établissement des constats et la clôture.
Lire la réponse