Quelles erreurs éviter dans le cadrage d’un audit informatique ?
Périmètre trop large ou trop flou : vouloir tout auditer en une seule fois, sans hiérarchiser les priorités, peut conduire à un audit superficiel ou ingérable.
Lire la réponseFAQ DYNAMAP SI
Vos questions sur le système d’information
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
Les réponses de cette catégorie
119 réponses
Quelles erreurs éviter lors de la collecte des informations d’audit ?
Clarté de la demande : plus la demande initiale (ou la liste de documents attendus) est explicite, moins il y aura de confusion auprès des services audités.
Lire la réponseQuelles erreurs éviter lors de la rédaction et de la restitution d’un audit SI ?
Analyse rigoureuse des constats : s’assurer que chaque énoncé repose sur des faits et reflète un véritable dysfonctionnement ou un écart normatif.
Lire la réponseQuelles politiques et procédures opérationnelles demander pour un audit informatique ?
Dans le champ de la sécurité (ISO 27001, ISO 27002), de la gestion des services (ITIL, ISO 20000) ou de la gouvernance (COBIT), il est d’usage qu’un ensemble de procédures écrites encadre les activités quotidiennes de la DSI ou des…
Lire la réponseQuelles règles de rédaction suivre pour un rapport d’audit clair ?
La rédaction doit permettre de retrouver rapidement le constat, l’enjeu et la recommandation. Un vocabulaire précis et une structure régulière facilitent la lecture sans simplifier excessivement les situations observées.
Lire la réponseQuelles sources utiliser pour identifier les risques pendant un audit ?
L’identification des risques gagne à croiser plusieurs sources plutôt qu’à dépendre d’un seul document. Les informations recueillies doivent être rapprochées du contexte et des activités réellement exposées.
Lire la réponseQuels accès techniques préparer pour les auditeurs du SI ?
Les accès doivent être définis avant les investigations, en fonction du périmètre et des vérifications prévues. L’objectif est de permettre le travail des auditeurs sans improviser des autorisations au dernier moment.
Lire la réponseQuels cadres méthodologiques utiliser pour évaluer les risques du SI ?
Plusieurs normes et cadres méthodologiques servent de références pour la gestion et l’évaluation des risques. Parmi les plus connus :
Lire la réponseQuels contrôles de terrain réaliser sur les services informatiques et la sécurité ?
Audit ITIL / ISO 20000 : gestion des services
Lire la réponseQuels contrôles réaliser sur la gouvernance du SI et les données personnelles ?
Les vérifications doivent suivre les critères retenus pour la mission. Elles examinent les pratiques et les preuves pertinentes, plutôt que d’appliquer indistinctement la même liste de contrôles à tous les domaines.
Lire la réponseQuels documents analyser avant les investigations d’un audit SI ?
Une part importante de la planification concerne la collecte et l’analyse des informations déjà disponibles. Avant d’investir dans de coûteux tests sur le terrain ou des entretiens chronophages, il est judicieux de regrouper l’ensemble de…
Lire la réponseQuels documents de gouvernance et de stratégie examiner pendant un audit SI ?
Pour un audit plus orienté « gouvernance » (COBIT, ISO 20000, etc.), il est indispensable de collecter :
Lire la réponse