QUESTIONS & RÉPONSES
FAQ DYNAMAP SI
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
13 réponses · 5.5 ms
Votre question : Cartographie du SI
L’ISO 27001 (chapitre sur l’inventaire des actifs) et COBIT (APO 03, BAI 09, etc. ) insistent sur la nécessité de disposer d’un inventaire ou d’une cartographie claire de l’infrastructure et des applications.
Lire la réponseRisques organisationnels : si la documentation montre une grande complexité hiérarchique sans mécanisme clair de coordination, on peut suspecter un risque de défaillance dans la gouvernance ou la gestion des incidents.
Lire la réponseUne part importante de la planification concerne la collecte et l’analyse des informations déjà disponibles. Avant d’investir dans de coûteux tests sur le terrain ou des entretiens chronophages, il est judicieux de regrouper l’ensemble de…
Lire la réponseJusqu’à présent, l’auditeur a principalement examiné des documents (politiques, procédures, schémas d’architecture, rapports antérieurs), mené quelques entretiens préliminaires et établi une première cartographie des risques et des…
Lire la réponseIdentifier et prioriser les risques : la sécurité de l’information étant un enjeu majeur, l’audit peut viser à dresser une cartographie des menaces et vulnérabilités, puis à proposer un plan de remédiation.
Lire la réponseAvant de passer à la phase de vérifications sur le terrain (phase 5), il est souvent judicieux de partager cette synthèse avec le comité de pilotage ou la direction SI, afin de :
Lire la réponseTandis que la définition du périmètre et des objectifs apporte la direction générale à suivre, la planification établit la cartographie précise de la route : quels chemins emprunter, quelles étapes franchir, quels outils utiliser, qui…
Lire la réponseLe rôle premier de cette collecte préliminaire est de fournir à l’équipe d’audit une compréhension approfondie du contexte dans lequel évolue le système d’information.
Lire la réponseLa collecte et l’analyse préliminaire des informations s’avèrent déterminantes pour la qualité et la pertinence du futur audit.
Lire la réponseL’identification des risques gagne à croiser plusieurs sources plutôt qu’à dépendre d’un seul document. Les informations recueillies doivent être rapprochées du contexte et des activités réellement exposées.
Lire la réponseSi les trois sources convergent, la conclusion est plus solide.
Lire la réponseTrop de complexité : vouloir appliquer simultanément plusieurs méthodologies de risk management (EBIOS, ISO 27005, NIST) et dresser une cartographie ultra-détaillée peut noyer l’essentiel et perdre les parties prenantes.
Lire la réponseSOLVE DSI · CONSEIL & ACCOMPAGNEMENT
Solve DSI accompagne les Directions générales et les DSI pour structurer leur stratégie, cartographier leur système d'information et piloter leurs transformations avec une approche pragmatique et directement exploitable.