QUESTIONS & RÉPONSES
FAQ DYNAMAP SI
Explorez les questions et réponses issues de « Audit du système d’information ». Les contenus sont organisés par thème pour retrouver rapidement une définition, une méthode, un point de vigilance ou un élément de mise en œuvre.
119 réponses
Dans la mesure où l’équipe d’audit va prochainement mener des entretiens et des vérifications, la collecte préliminaire sert également à préparer ces échanges de manière plus ciblée.
Lire la réponseL’analyse préliminaire se concrétise en général par la rédaction d’un document de travail interne à l’équipe d’audit comme une note de cadrage qui :
Lire la réponseExemples de présentation visuelle
Lire la réponseLe document de synthèse doit permettre aux décideurs de distinguer les priorités. Il rassemble les constats, leur niveau d’importance et les éléments qui justifient le classement proposé par l’audit.
Lire la réponseLes investigations ne doivent pas créer de nouveaux risques pour l’organisation. L’accès aux environnements et la manipulation des informations doivent rester encadrés pendant toute la phase de vérification.
Lire la réponseÉtant donné qu’une organisation ne peut pas tout corriger en même temps, il est fondamental d’indiquer un ordre de priorité.
Lire la réponseLa confidentialité doit être organisée dès la préparation : il faut encadrer l’accès aux informations, leur utilisation et leur circulation pendant la mission.
Lire la réponseLes participants doivent comprendre la finalité de la collecte et les conditions d’utilisation des informations. Cette clarification facilite les échanges et réduit les malentendus sur le rôle des auditeurs.
Lire la réponsePour donner un exemple de mise en forme, voici comment peut se présenter la synthèse d’un audit SI orienté gouvernance et sécurité (extrait fictif) :
Lire la réponseUn défi majeur consiste à retrouver l’essentiel dans une masse d’informations.
Lire la réponseAu fil des mois qui suivent l’audit, une communication régulière peut être maintenue, par exemple :
Lire la réponseUne fois les jalons définis, il convient de descendre à un niveau de détail plus fin en identifiant les tâches précises, leur durée estimée, et la ressource humaine ou matérielle nécessaire.
Lire la réponse