Que faut-il savoir sur « Format et diffusion » — Phase 7 : Validation, rapport final et suivi du plan d’actions › 1. Contenu et structure du rapport final ?
Extrait de Audit du système d’information
Le format peut varier :
Un document PDF ou papier, pour un usage formel (audit externe, certification, etc.)
Un support numérique interactif (SharePoint, wiki, outil GRC) permettant de naviguer entre les constats et leurs justifications
Des présentations PowerPoint ou assimilées, destinées aux comités de direction, éventuellement plus synthétiques.
La diffusion doit être ciblée, car certaines informations sont confidentielles (failles de sécurité, vulnérabilités découvertes, etc.).
L’auditeur peut recommander de restreindre l’accès à certaines sections du rapport, tout en produisant un résumé moins sensible pour un public élargi (ex. : comité d’entreprise ou partenaires externes) comme évoqué précédemment.