Comment définir le contexte et le périmètre d’un audit du SI ?
Phase 1 : Définir le périmètre et les objectifs de l'audit
Lire la réponseFAQ DYNAMAP SI
Audit du système d’information
Les réponses issues de « Audit du système d’information » pour éclairer la stratégie du SI, la cible, les arbitrages et la trajectoire de transformation.
Les réponses de cet ouvrage
72 réponses
Audit du système d’informationEffacer la recherche et les filtres
Comment délimiter le périmètre technique et organisationnel d’un audit SI ?
Une fois que le contexte et les référentiels sont clarifiés, il faut matérialiser ce qui entre et ce qui ne rentre pas dans le champ de l'audit.
Lire la réponseComment diffuser le rapport d’audit et préparer le plan de remédiation ?
Un document PDF ou papier, pour un usage formel (audit externe, certification, etc.)
Lire la réponseComment évaluer la vraisemblance et l’impact des risques avec les parties prenantes ?
Impliquer les parties prenantes (direction, équipes IT, métiers, RSSI, etc.) est essentiel pour obtenir une vision réaliste des risques.
Lire la réponseComment expliquer un problème d’audit et proposer une solution réalisable ?
Expliquer l'impact, le risque ou l'enjeu lié au constat
Lire la réponseComment exploiter les anciens audits et le registre des risques ?
Si l'organisation a déjà réalisé des audits (internes ou externes) sur tout ou partie du périmètre, leurs rapports sont une mine d'informations.
Lire la réponseComment exploiter les contrôles sur site pour formuler les recommandations d’audit ?
Alimentation de la synthèse et des recommandations
Lire la réponseComment faire accepter les résultats d’un audit et lancer les corrections ?
Validation et accord sur le diagnostic
Lire la réponseComment faire de l’audit un point de départ pour l’amélioration continue ?
Cette septième phase marque l'aboutissement du cycle d'audit.
Lire la réponseComment faire participer les métiers à la préparation d’un audit informatique ?
La planification comprend également la stratégie de communication autour de l'audit.
Lire la réponseComment fixer des objectifs précis pour un audit informatique ?
Définir un périmètre est indispensable, mais cela doit s'accompagner d'une liste claire d'objectifs opérationnels.
Lire la réponseComment formuler un constat d’audit de manière factuelle ?
Un constat doit distinguer ce qui a été observé de l'interprétation qui en est faite. Décrivez les faits vérifiables et les éléments qui les étayent avant d'exposer leurs conséquences.
Lire la réponseSOLVE DSI · CONSEIL & ACCOMPAGNEMENT
Votre stratégie SI doit maintenant devenir une feuille de route ?
Solve DSI accompagne les Directions générales et les DSI pour construire leur stratégie du système d'information, formaliser leur schéma directeur et transformer les orientations retenues en décisions, priorités et plans d'action concrets.
Stratégie SI
Schéma directeur
Architecture d'entreprise
Gouvernance SI
DSI de transition
Découvrir Solve DSI
Conseil · Architecture · Transformation