Comment faire accepter les résultats d’un audit et lancer les corrections ?
Validation et accord sur le diagnostic
Lire la réponseFAQ DYNAMAP SI
Diagnostic et audit de l'existant
Comprendre le fonctionnement réel du SI, recueillir des preuves et transformer les constats en enjeux prioritaires. Identifier les forces, les fragilités et les écarts à traiter.
Les réponses de cette catégorie
44 réponses
Diagnostic et audit de l'existantEffacer la recherche et les filtres
Comment faire participer les métiers à la préparation d’un audit informatique ?
La planification comprend également la stratégie de communication autour de l'audit.
Lire la réponseComment fixer des objectifs précis pour un audit informatique ?
Définir un périmètre est indispensable, mais cela doit s'accompagner d'une liste claire d'objectifs opérationnels.
Lire la réponseComment formuler un constat d’audit de manière factuelle ?
Un constat doit distinguer ce qui a été observé de l'interprétation qui en est faite. Décrivez les faits vérifiables et les éléments qui les étayent avant d'exposer leurs conséquences.
Lire la réponseComment garder une trace des problèmes inattendus découverts pendant un diagnostic du SI ?
Ce document décrit le livrable sous forme de feuille tableur, destiné à présenter une liste préliminaire des découvertes inattendues lors d'un projet ou d'une étude, accompagnée de descriptions sommaires et d'un fichier d'alertes.
Lire la réponseComment passer des constats d’audit aux recommandations ?
Au terme des différentes étapes d'audit précédentes (définition du périmètre, planification, collecte préliminaire, évaluation des risques, vérifications sur le terrain), l'équipe d'audit dispose d'un volume significatif d'informations,…
Lire la réponseComment protéger les informations confidentielles pendant un audit informatique ?
La confidentialité doit être organisée dès la préparation : il faut encadrer l'accès aux informations, leur utilisation et leur circulation pendant la mission.
Lire la réponseComment rédiger un résumé d’audit destiné à la direction ?
Pour donner un exemple de mise en forme, voici comment peut se présenter la synthèse d'un audit SI orienté gouvernance et sécurité (extrait fictif) :
Lire la réponseComment rendre compte des progrès et tirer les enseignements d’une mission d’audit ?
Au fil des mois qui suivent l'audit, une communication régulière peut être maintenue, par exemple :
Lire la réponseComment repérer les informations manquantes ou incohérentes au début d’un audit ?
Les lacunes de documentation et les contradictions entre sources orientent les vérifications suivantes. Il faut les identifier explicitement, sans transformer immédiatement une information absente en conclusion défavorable sur le système…
Lire la réponseComment s’assurer que les conclusions d’audit reflètent la réalité opérationnelle ?
La phase de vérifications et contrôles sur le terrain constitue le cœur pratique de l'audit.
Lire la réponseComment savoir si les preuves d’un audit sont suffisantes pour conclure ?
Respecter la “suffisance” et la “pertinence” des preuves
Lire la réponse