Quels documents préparer pour lancer un audit informatique ?
Pour formaliser cette première étape, il est recommandé d’établir un document, parfois appelé “Plan d’audit” ou “Charte d’audit”, comme pour un projet, qui reprend :
Lire la réponseFAQ DYNAMAP SI
Audit du SI
Un audit du système d’information ne se limite pas à la technique : il examine aussi la gouvernance, les risques, les processus, les preuves et la capacité à suivre les actions décidées. Cette rubrique rassemble les questions sur le cadrage d’un audit, les contrôles, les constats, la restitution et le plan d’amélioration.
Les réponses de cette catégorie
119 réponses
Audit du SIEffacer la recherche et les filtres
Quels entretiens et outils utiliser pour consolider l’évaluation des risques ?
Entretiens ciblés et examens de preuves
Lire la réponseQuels référentiels et normes choisir pour un audit du système d’information ?
La question du choix des référentiels se pose dès le début du processus, car elle va orienter les contrôles, les indicateurs et la méthode d’audit.
Lire la réponseQuels référentiels utiliser pour auditer la sécurité et la gestion des services informatiques ?
ISO 27001 et ISO 27002 : pour la sécurité de l’information
Lire la réponseQuels risques anticiper lors de la planification d’un audit SI ?
L’une des spécificités de l’audit des systèmes d’information est la probabilité de rencontrer des risques ou des imprévus techniques.
Lire la réponseQuels tests techniques et revues de configuration réaliser pendant un audit ?
Les contrôles techniques complètent les entretiens et les documents en examinant directement les paramètres et le comportement des environnements concernés.
Lire la réponseQuels thèmes aborder dans la synthèse d’un audit informatique ?
La synthèse doit regrouper les informations de façon compréhensible pour ses destinataires. Les axes retenus servent à présenter les enjeux communs et à faire ressortir les priorités de décision.
Lire la réponseQui doit participer au cadrage d’un audit du système d’information ?
Définir le périmètre et les objectifs serait vain si l’on ne prend pas en compte l’humain.
Lire la réponseQui doit valider les risques identifiés pendant un audit informatique ?
Validation et ajustements avant la phase suivante
Lire la réponseQui est responsable du plan d’action après un audit informatique ?
Le plan doit être porté par les acteurs capables de décider et de réaliser les corrections. La responsabilité de l’audit et celle de la mise en œuvre des actions doivent rester clairement distinguées.
Lire la réponseSur quels critères décider si le système d’information est conforme ?
Évaluer la conformité suppose de disposer d’exigences identifiées et d’éléments observables. Il faut distinguer le critère attendu, la preuve recueillie et le jugement porté sur l’écart éventuel.
Lire la réponse