Que faut-il savoir sur « Recommandations prioritaires » — Phase 6 : Synthèse et formulation des recommandations › Exemple de livrable synthétique ?
Extrait de Audit du système d’information
Mettre en place un processus de gestion des identités (contrôle d’accès aligné sur ISO 27002, sections A.9.2 et suivantes), avec revue trimestrielle des comptes inactifs
Définir un calendrier pour la mise en place de VLAN distincts dans la filiale X, afin d’isoler les serveurs critiques
Documenter le processus de gestion des changements (inspiré d’ITIL), notamment pour les déploiements en production
2. Méthodologie et contexte(… description du périmètre, référentiels, etc.)
3. Synthèse détaillée des constats3.1. Gouvernance (COBIT - EDM, APO)3.2. Infrastructure réseau (ISO 27001 - A.13)3.3. Gestion des comptes (ISO 27001 - A.9)3.4. …