Que faut-il savoir sur « Nécessité d’un échange itératif » — Phase 6 : Synthèse et formulation des recommandations › 3. Collaborer avec les parties prenantes pour construire la synthèse ?
Extrait de Audit du système d’information
La synthèse ne doit pas être élaborée en vase clos : c’est souvent un processus itératif, impliquant la direction, la DSI, les responsables métiers et les référents de la sécurité ou de la conformité.
L’ISO 19011 suggère la tenue d’une réunion de clôture ou d’un atelier de synthèse, au cours duquel l’auditeur présente les constats et recueille les premiers retours.
Cette pratique présente plusieurs avantages :
Vérifier la validité des constats : s’assurer qu’il n’y a pas d’erreur factuelle ou d’interprétation
Préciser le contexte : il se peut que l’organisation ait déjà un plan en cours pour résoudre tel problème, information que l’auditeur ignorait
Obtenir l’adhésion : si la direction et les équipes comprennent et approuvent le diagnostic, elles seront plus enclines à s’approprier les recommandations.