Que faut-il savoir sur « Finalité d’un audit » — Maintenance et vie du PRA › Tests réguliers et audits ?
Extrait de Plan de reprise d’activité
Un audit est un examen systématique et indépendant pour :
Vérifier la conformité du PRA aux normes (ex. ISO 22301) ou aux politiques internes
Évaluer la qualité des procédures, leur mise à jour, la pertinence des ressources
Assurer que le PRA est compris et appliqué par les parties prenantes (cellule de crise, IT, métiers).
Il peut être effectué par :
Des auditeurs internes (équipe d’audit interne, RSSI, etc.)
Des auditeurs externes (cabinet spécialisé, certificateur ISO…).