Que faut-il savoir sur « Rapport final » — Phase 7 : Validation, rapport final et suivi du plan d’actions › Exemple concret de validation et suivi ?
Extrait de Audit du système d’information
Un résumé exécutif mentionne trois grandes recommandations :
Instaurer un CAB mensuel pour valider les changements majeurs
Mettre à niveau l’outil ITSM pour que les incidents soient classés selon un schéma défini
Former les équipes support à la procédure d’escalade.
Le plan d’actions précise :
Responsable : Chef du support pour l’outil ITSM, DSI pour la formation et la gouvernance
Budget : 10 000 € pour l’upgrade de l’outil + 5 jours de formation
Délais : 3 mois pour la mise en place du CAB, 4 mois pour la nouvelle classification d’incidents, 6 mois pour la formation de l’ensemble de l’équipe.
Suivi :
La DSI communique à l’ensemble du département IT le contenu du plan d’actions et les raisons du changement.
Un point mensuel est prévu en réunion IT, suivi d’un reporting à la direction générale.
Dans 6 mois, l’auditeur interne effectuera un audit de suivi ou une simple “revue” pour constater l’évolution.
Cet exemple, bien que simplifié, illustre comment la validation du rapport final se traduit concrètement et comment le suivi s’organise pour garantir que l’audit produise un effet durable.