STRATÉGIE & SCHÉMA DIRECTEUR
FAQ DYNAMAP SI
Comprendre, choisir et piloter la transformation du SI. Des réponses concrètes aux questions des dirigeants, des DSI et des métiers, nourries par la collection DYNAMAP SI.
36 réponses
Un constat doit distinguer ce qui a été observé de l'interprétation qui en est faite. Décrivez les faits vérifiables et les éléments qui les étayent avant d'exposer leurs conséquences.
Lire la réponseAu terme des différentes étapes d'audit précédentes (définition du périmètre, planification, collecte préliminaire, évaluation des risques, vérifications sur le terrain), l'équipe d'audit dispose d'un volume significatif d'informations,…
Lire la réponseLa confidentialité doit être organisée dès la préparation : il faut encadrer l'accès aux informations, leur utilisation et leur circulation pendant la mission.
Lire la réponsePour donner un exemple de mise en forme, voici comment peut se présenter la synthèse d'un audit SI orienté gouvernance et sécurité (extrait fictif) :
Lire la réponseAu fil des mois qui suivent l'audit, une communication régulière peut être maintenue, par exemple :
Lire la réponseLes lacunes de documentation et les contradictions entre sources orientent les vérifications suivantes. Il faut les identifier explicitement, sans transformer immédiatement une information absente en conclusion défavorable sur le système…
Lire la réponseLa phase de vérifications et contrôles sur le terrain constitue le cœur pratique de l'audit.
Lire la réponseRespecter la “suffisance” et la “pertinence” des preuves
Lire la réponseRapports périodiques : par exemple, un point mensuel ou trimestriel où chaque responsable d'action remplit un tableau d'avancement (pourcentage réalisé, difficultés rencontrées, etc.).
Lire la réponseLe passage à l'action exige de relier le constat à ses conséquences. La recommandation doit répondre au problème observé et permettre à l'organisation d'identifier ce qu'elle devra changer.
Lire la réponseUne fois la documentation et les données recueillies, l'auditeur doit procéder à une analyse préliminaire qui consiste à :
Lire la réponseTransparence et collaboration : ne pas imposer le rapport final sans discussion.
Lire la réponseSOLVE DSI · CONSEIL & ACCOMPAGNEMENT
Solve DSI accompagne les Directions générales et les DSI pour construire leur stratégie du système d'information, formaliser leur schéma directeur et transformer les orientations retenues en décisions, priorités et plans d'action concrets.