Que faut-il savoir sur « Entretiens exploratoires initiaux » — Phase 3 : Collecte et analyse préliminaire des informations › Méthodes et outils pour la collecte des informations ?
Extrait de Audit du système d’information
En complément de l’étude documentaire, il peut être judicieux de mener quelques entretiens exploratoires avec des interlocuteurs clés (DSI, RSSI, responsables de domaine, etc.) avant même de passer à la phase plus formelle sur le terrain.
Ces entretiens, plus informels, servent à :
Valider la cohérence du périmètre de l’audit : s’assurer qu’aucun système ou service critique n’a été omis.
Préciser la structure hiérarchique et le fonctionnement opérationnel : parfois, la documentation officielle ne reflète pas la réalité, notamment lorsque l’organisation est récente ou en pleine transformation.
Recueillir des indications sur les points sensibles : zones de friction, projets en retard, incidents majeurs récents, contraintes réglementaires mal maîtrisées, etc.
L’ISO 19011 évoque l’importance de recueillir des éléments contextuels lors de la phase de préparation.
Dans ce sens, COBIT recommande aussi de connaître la culture d’entreprise et la répartition des responsabilités pour mieux cerner comment sont gérés les processus IT.
Ces entretiens préliminaires ne remplacent pas les entretiens d’audit « officiels » (qui surviendront plus tard), mais ils évitent de partir avec une vision trop théorique.