Quelles erreurs éviter dans le cadrage d’un audit informatique ?
Périmètre trop large ou trop flou : vouloir tout auditer en une seule fois, sans hiérarchiser les priorités, peut conduire à un audit superficiel ou ingérable.
Lire la réponseFAQ DYNAMAP SI
Audit du système d’information
Les réponses issues de « Audit du système d’information » pour éclairer la stratégie du SI, la cible, les arbitrages et la trajectoire de transformation.
Les réponses de cet ouvrage
72 réponses
Audit du système d’informationEffacer la recherche et les filtres
Quelles erreurs éviter lors de la rédaction et de la restitution d’un audit SI ?
Analyse rigoureuse des constats : s'assurer que chaque énoncé repose sur des faits et reflète un véritable dysfonctionnement ou un écart normatif.
Lire la réponseQuelles règles de rédaction suivre pour un rapport d’audit clair ?
La rédaction doit permettre de retrouver rapidement le constat, l'enjeu et la recommandation. Un vocabulaire précis et une structure régulière facilitent la lecture sans simplifier excessivement les situations observées.
Lire la réponseQuelles sources utiliser pour identifier les risques pendant un audit ?
L'identification des risques gagne à croiser plusieurs sources plutôt qu'à dépendre d'un seul document. Les informations recueillies doivent être rapprochées du contexte et des activités réellement exposées.
Lire la réponseQuels documents analyser avant les investigations d’un audit SI ?
Une part importante de la planification concerne la collecte et l'analyse des informations déjà disponibles. Avant d'investir dans de coûteux tests sur le terrain ou des entretiens chronophages, il est judicieux de regrouper l'ensemble de…
Lire la réponseQuels documents de gouvernance et de stratégie examiner pendant un audit SI ?
Pour un audit plus orienté « gouvernance » (COBIT, ISO 20000, etc.), il est indispensable de collecter :
Lire la réponseQuels documents préparer pour lancer un audit informatique ?
Pour formaliser cette première étape, il est recommandé d'établir un document, parfois appelé “Plan d'audit” ou “Charte d'audit”, comme pour un projet, qui reprend :
Lire la réponseQuels entretiens et outils utiliser pour consolider l’évaluation des risques ?
Entretiens ciblés et examens de preuves
Lire la réponseQuels thèmes aborder dans la synthèse d’un audit informatique ?
La synthèse doit regrouper les informations de façon compréhensible pour ses destinataires. Les axes retenus servent à présenter les enjeux communs et à faire ressortir les priorités de décision.
Lire la réponseQui doit participer au cadrage d’un audit du système d’information ?
Définir le périmètre et les objectifs serait vain si l'on ne prend pas en compte l'humain.
Lire la réponseQui doit valider les risques identifiés pendant un audit informatique ?
Validation et ajustements avant la phase suivante
Lire la réponseQui est responsable du plan d’action après un audit informatique ?
Le plan doit être porté par les acteurs capables de décider et de réaliser les corrections. La responsabilité de l'audit et celle de la mise en œuvre des actions doivent rester clairement distinguées.
Lire la réponseSOLVE DSI · CONSEIL & ACCOMPAGNEMENT
Votre stratégie SI doit maintenant devenir une feuille de route ?
Solve DSI accompagne les Directions générales et les DSI pour construire leur stratégie du système d'information, formaliser leur schéma directeur et transformer les orientations retenues en décisions, priorités et plans d'action concrets.
Stratégie SI
Schéma directeur
Architecture d'entreprise
Gouvernance SI
DSI de transition
Découvrir Solve DSI
Conseil · Architecture · Transformation