Audit du SI
Audit du système d’information
Le système d’information joue un rôle déterminant pour la compétitivité et la performance d’une organisation, l’audit du système d’information est donc devenu une étape incontournable.
Lire la réponse
→
Audit du SI
Audit du système d’information
L’évaluation s’appuie sur les informations déjà recueillies pour orienter les contrôles et approfondir les écarts possibles. Elle relie ainsi la compréhension initiale du SI aux vérifications détaillées.
Lire la réponse
→
Audit du SI
Audit du système d’information
Cette étape répond à plusieurs finalités :
Lire la réponse
→
Audit du SI
Audit du système d’information
Audit interne : la validation finale peut être plus informelle, l’auditeur étant un collaborateur de l’entreprise.
Lire la réponse
→
Audit du SI
Audit du système d’information
Au-delà du choix du périmètre en tant que tel, il est nécessaire de réfléchir aux risques qui motivent la délimitation de ce périmètre.
Lire la réponse
→
Audit du SI
Audit du système d’information
Autres référentiels et bonnes pratiques
Lire la réponse
→
Audit du SI
Audit du système d’information
La définition du périmètre et des objectifs ne peut être dissociée du contexte stratégique de l’entreprise ou de l’institution.
Lire la réponse
→
Audit du SI
Audit du système d’information
Ces référentiels ne répondent pas exactement à la même question. Leur articulation permet de rapprocher la conduite de la mission d’audit des sujets de gouvernance et de gestion informatique examinés.
Lire la réponse
→
Audit du SI
Audit du système d’information
Définir un périmètre et des objectifs ambitieux ne sert à rien si l’on ne tient pas compte de la réalité opérationnelle : le temps et le budget alloués à l’audit sont souvent limités, et il est fondamental d’ajuster les ambitions en…
Lire la réponse
→
Audit du SI
Audit du système d’information
Risque d’accès non autorisé (probabilité moyenne, impact élevé)
Lire la réponse
→
Audit du SI
Audit du système d’information
Une bonne planification définit aussi la stratégie de collecte des preuves et les méthodes de vérification qui seront utilisées pour étayer les constats.
Lire la réponse
→
Audit du SI
Audit du système d’information
Pour évaluer la conformité d’un processus, il est fréquent de prendre un échantillon de dossiers, de tickets ou de configurations afin de vérifier s’ils respectent bien les procédures.
Lire la réponse
→