QUESTIONS & RÉPONSES La collection de Solve DSI - Yann-Eric Devars
← Revenir aux réponses
Audit du SI

Que faut-il savoir sur « Communication avec les équipes sur place » ?

Extrait de Audit du système d’information

La collaboration des équipes est essentielle pour un audit fluide.

Il convient de :

Annoncer les visites ou les tests, afin que chacun sache pourquoi l’auditeur est là et puisse se rendre disponible.

Expliquer la finalité de chaque contrôle : ce n’est pas une remise en cause personnelle du travail de l’équipe, mais un examen objectif pour améliorer l’existant ou s’assurer de la conformité ou de l’efficacité.

Écouter les retours ou les contraintes exprimées par les opérationnels : par exemple, si un test intrusif risque de causer des perturbations, on peut choisir un créneau en dehors des heures de pointe.

L’ISO 19011 souligne que l’établissement d’un climat de confiance et de respect mutuel facilite la collecte d’informations et la sincérité des déclarations.

Si les équipes se sentent jugées ou craintives, elles peuvent dissimuler certains problèmes ou se montrer réticentes à coopérer ce qui rendrait l’audit inefficace.

POUR ALLER PLUS LOIN

Audit du système d’information

Phase 5 : Vérifications et contrôles sur le terrain › 1. Organisation pratique de la phase de vérifications › 5.3.2. Communication avec les équipes sur place