Que faut-il savoir sur « Vision d’ensemble et jalons principaux » ?
Extrait de Audit du système d’information
La première étape consiste à identifier les grands jalons du projet d’audit.
En général, on y retrouve :
Une phase de préparation documentaire : durant laquelle l’équipe d’audit collecte et analyse les informations déjà disponibles, telles que les politiques internes, les procédures, les organigrammes, les référentiels existants, les rapports d’audits précédents.
Une phase de recueil sur le terrain : entretiens avec les parties prenantes, éventuels tests de configuration ou analyses techniques, vérifications d’échantillons, etc.
Une phase d’analyse et de synthèse : où l’on consolide les observations, les constats, et l’on prépare les recommandations.
Enfin, une phase de restitution : avec la rédaction du rapport, la présentation aux instances dirigeantes, et la définition d’un plan d’actions pour remédier aux écarts constatés.
Cette vision d’ensemble est fondamentale, car elle oriente la suite de la planification.
ITIL, dans sa logique de gestion de services, insiste sur l’importance de définir clairement les « transitions » entre les différents stades d’un processus : la planification d’un audit peut être vue comme un processus à part entière, possédant des activités, des entrées (informations préalables), des sorties (plan formel), et un mécanisme de contrôle (validation par le sponsor ou le responsable de la DSI, par exemple).