Pourquoi faut-il définir précisément ce qu’un audit informatique va examiner ?
La définition du périmètre et des objectifs est souvent considérée comme la pierre angulaire de tout audit.
Lire la réponseFAQ DYNAMAP SI
Audit du système d’information
Explorez les questions et réponses issues de « Audit du système d’information ». Les contenus sont organisés par thème pour retrouver rapidement une définition, une méthode, un point de vigilance ou un élément de mise en œuvre.
Les réponses de cet ouvrage
119 réponses
Audit du système d’informationEffacer la recherche et les filtres
Pourquoi observer le travail réel des équipes pendant un audit informatique ?
Préparer la formulation de recommandations
Lire la réponsePourquoi vérifier sur le terrain ce que décrivent les procédures du SI ?
Les procédures décrivent un fonctionnement attendu, mais elles ne suffisent pas à démontrer les pratiques réelles. Les vérifications de terrain servent à rapprocher les documents, les déclarations et les opérations observées.
Lire la réponseQue doit contenir le dossier de preuves d’un audit informatique ?
L’ISO 19011 conseille de constituer un dossier d’audit rassemblant l’ensemble des éléments recueillis et les analyses associées.
Lire la réponseQue doit contenir le rapport final d’un audit du système d’information ?
Dans la phase précédente (phase 6), nous avons vu comment la synthèse et la formulation des recommandations pouvaient s’organiser.
Lire la réponseQue faire quand le plan d’action issu d’un audit doit être revu ?
Le suivi n’est pas figé : l’organisation peut adapter les recommandations initiales en fonction :
Lire la réponseQue faire si les contrôles sur site contredisent le diagnostic initial de l’audit ?
Obtenir des preuves tangibles et objectives
Lire la réponseQue faut-il connaître de l’entreprise avant de commencer un audit sur site ?
Le rôle premier de cette collecte préliminaire est de fournir à l’équipe d’audit une compréhension approfondie du contexte dans lequel évolue le système d’information.
Lire la réponseQue faut-il vérifier avant la clôture d’un audit ?
La clôture doit confirmer que les résultats de la mission ont été présentés et que les suites sont comprises. Elle ne signifie pas que toutes les actions correctives ont déjà été réalisées.
Lire la réponseQue rechercher dans les journaux informatiques lors d’un audit ?
Les documents de référence décrivent souvent le fonctionnement prévu. Les journaux et comptes rendus permettent de le rapprocher des événements réellement observés et des difficultés rencontrées par les équipes d’exploitation.
Lire la réponseQuelles bonnes pratiques rendent les vérifications de terrain plus fiables ?
Clarté dans la méthodologie : dès le départ, expliquer aux équipes quelles vérifications seront menées, comment, et pourquoi.
Lire la réponseQuelles erreurs éviter dans l’analyse des risques et de la conformité ?
Sous-estimer l’importance de la phase documentaire : parfois, l’équipe d’audit veut aller trop vite « sur le terrain » sans avoir suffisamment analysé la documentation existante, ce qui aboutit à une vision partielle et à des oublis de…
Lire la réponse