STRATÉGIE & SCHÉMA DIRECTEUR
FAQ DYNAMAP SI
Comprendre, choisir et piloter la transformation du SI. Des réponses concrètes aux questions des dirigeants, des DSI et des métiers, nourries par la collection DYNAMAP SI.
36 réponses
L'ISO 19011, qui fournit un cadre méthodologique pour l'audit des systèmes de management, décrit le processus d'audit comme une boucle incluant la préparation, la réalisation, l'établissement des constats et la clôture.
Lire la réponseLa définition du périmètre et des objectifs est souvent considérée comme la pierre angulaire de tout audit.
Lire la réponseLes procédures décrivent un fonctionnement attendu, mais elles ne suffisent pas à démontrer les pratiques réelles. Les vérifications de terrain servent à rapprocher les documents, les déclarations et les opérations observées.
Lire la réponseL'ISO 19011 conseille de constituer un dossier d'audit rassemblant l'ensemble des éléments recueillis et les analyses associées.
Lire la réponseLe suivi n'est pas figé : l'organisation peut adapter les recommandations initiales en fonction :
Lire la réponseObtenir des preuves tangibles et objectives
Lire la réponseLe rôle premier de cette collecte préliminaire est de fournir à l'équipe d'audit une compréhension approfondie du contexte dans lequel évolue le système d'information.
Lire la réponsePérimètre trop large ou trop flou : vouloir tout auditer en une seule fois, sans hiérarchiser les priorités, peut conduire à un audit superficiel ou ingérable.
Lire la réponseUne part importante de la planification concerne la collecte et l'analyse des informations déjà disponibles. Avant d'investir dans de coûteux tests sur le terrain ou des entretiens chronophages, il est judicieux de regrouper l'ensemble de…
Lire la réponsePour formaliser cette première étape, il est recommandé d'établir un document, parfois appelé “Plan d'audit” ou “Charte d'audit”, comme pour un projet, qui reprend :
Lire la réponseDéfinir le périmètre et les objectifs serait vain si l'on ne prend pas en compte l'humain.
Lire la réponseLe plan doit être porté par les acteurs capables de décider et de réaliser les corrections. La responsabilité de l'audit et celle de la mise en œuvre des actions doivent rester clairement distinguées.
Lire la réponseSOLVE DSI · CONSEIL & ACCOMPAGNEMENT
Solve DSI accompagne les Directions générales et les DSI pour construire leur stratégie du système d'information, formaliser leur schéma directeur et transformer les orientations retenues en décisions, priorités et plans d'action concrets.