Que faut-il savoir sur « Les écueils courants » — Phase 3 : Collecte et analyse préliminaire des informations › Facteurs de succès et écueils à éviter ?
Extrait de Audit du système d’information
Sous-estimer le temps nécessaire : la collecte et l’analyse préliminaire peuvent être longues, notamment si les documents sont dispersés ou si l’organisation manque de maturité documentaire.
Se noyer dans la masse d’informations : vouloir tout lire en détail dès le début peut faire perdre du temps.
Il est préférable de procéder par priorités, en sélectionnant ce qui est le plus pertinent pour les objectifs d’audit.
Négliger la vérification de la fiabilité des sources : parfois, la documentation peut être incomplète, obsolète ou en contradiction avec la réalité.
Il faut donc la confronter à d’autres éléments, voire prévoir des entrevues exploratoires pour clarifier.
Passer sous silence les « indices faibles » : un tout petit indice, comme une version de politique de sécurité datée de cinq ans alors que la norme a évolué depuis, peut révéler un manque de mises à jour et donc un risque plus global.