Risques et cybersécuritéAudit du système d’information
Les deux approches apportent des éclairages complémentaires. L'une part des activités et de leurs enjeux ; l'autre examine les composants et les difficultés qui peuvent se propager vers ces activités.
Lire la réponse →
Livrables et communicationAudit du système d’information
Les métiers peuvent préciser les conséquences opérationnelles des constats et la faisabilité des actions proposées. Leur participation complète l'analyse technique et rend les recommandations plus utiles pour l'entreprise.
Lire la réponse →
Diagnostic et audit de l'existantAudit du système d’information
Transparence et collaboration : ne pas imposer le rapport final sans discussion.
Lire la réponse →
Diagnostic et audit de l'existantAudit du système d’information
L'ISO 19011, qui fournit un cadre méthodologique pour l'audit des systèmes de management, décrit le processus d'audit comme une boucle incluant la préparation, la réalisation, l'établissement des constats et la clôture.
Lire la réponse →
Diagnostic et audit de l'existantAudit du système d’information
La définition du périmètre et des objectifs est souvent considérée comme la pierre angulaire de tout audit.
Lire la réponse →
Organisation et compétencesAudit du système d’information
Préparer la formulation de recommandations
Lire la réponse →
Diagnostic et audit de l'existantAudit du système d’information
Les procédures décrivent un fonctionnement attendu, mais elles ne suffisent pas à démontrer les pratiques réelles. Les vérifications de terrain servent à rapprocher les documents, les déclarations et les opérations observées.
Lire la réponse →
Diagnostic et audit de l'existantAudit du système d’information
L'ISO 19011 conseille de constituer un dossier d'audit rassemblant l'ensemble des éléments recueillis et les analyses associées.
Lire la réponse →
Livrables et communicationAudit du système d’information
Dans la phase précédente (phase 6), nous avons vu comment la synthèse et la formulation des recommandations pouvaient s'organiser.
Lire la réponse →
Diagnostic et audit de l'existantAudit du système d’information
Le suivi n'est pas figé : l'organisation peut adapter les recommandations initiales en fonction :
Lire la réponse →
Diagnostic et audit de l'existantAudit du système d’information
Obtenir des preuves tangibles et objectives
Lire la réponse →
Diagnostic et audit de l'existantAudit du système d’information
Le rôle premier de cette collecte préliminaire est de fournir à l'équipe d'audit une compréhension approfondie du contexte dans lequel évolue le système d'information.
Lire la réponse →