Diagnostic et audit de l'existantAudit du système d’information
Une part importante de la planification concerne la collecte et l'analyse des informations déjà disponibles. Avant d'investir dans de coûteux tests sur le terrain ou des entretiens chronophages, il est judicieux de regrouper l'ensemble de…
Lire la réponse →
Diagnostic et audit de l'existantAudit du système d’information
Le système d'information joue un rôle déterminant pour la compétitivité et la performance d'une organisation, l'audit du système d'information est donc devenu une étape incontournable.
Lire la réponse →
Diagnostic et audit de l'existantAudit du système d’information
Les enjeux métiers : si l'entreprise est en pleine transformation numérique, l'audit pourra cibler les volets de l'architecture d'entreprise (TOGAF, ISO 42010) pour s'assurer de la cohérence des projets digitaux.
Lire la réponse →
Diagnostic et audit de l'existantAudit du système d’information
Il est préférable de cibler ce qui est réellement critique ou pertinent.
Lire la réponse →
Diagnostic et audit de l'existantAudit du système d’information
Examen d'échantillons : en suivant des procédures statistiques ou ciblées, on peut examiner un échantillon de tickets d'incident, de changements IT, de comptes utilisateurs, de serveurs, etc., afin de vérifier si les pratiques déclarées…
Lire la réponse →
Diagnostic et audit de l'existantLe framework DYNAMAP SI
Il doit comprendre les objectifs de l'entreprise, les services essentiels et les difficultés rencontrées par les équipes. Une prise de fonction ne justifie pas de proposer immédiatement une cible fondée sur ses habitudes ou ses solutions…
Lire la réponse →
Diagnostic et audit de l'existantAudit du système d’information
En s'appuyant sur des référentiels comme ISO 19011 (pour la méthodologie d'audit), COBIT (pour la gouvernance), ISO 27001 (pour la sécurité de l'information), ITIL / ISO 20000 (pour la gestion des services) ou d'autres exigences…
Lire la réponse →
Diagnostic et audit de l'existantAudit du système d’information
Sinon, il devra mentionner dans son rapport final qu'il a identifié des éléments hors périmètre méritant un audit séparé ou une attention future.
Lire la réponse →
Diagnostic et audit de l'existantAudit du système d’information
Points d'avancement en comité de direction ou en comité SI
Lire la réponse →
Diagnostic et audit de l'existantÉconomie du système d’information
Gain de temps : Si l'organisation est déjà relativement structurée, il s'agit davantage d'une relecture et d'une simplification que d'une refonte totale.
Lire la réponse →