Quels thèmes aborder dans la synthèse d’un audit informatique ?
D’après Audit du système d’information
La synthèse doit regrouper les informations de façon compréhensible pour ses destinataires. Les axes retenus servent à présenter les enjeux communs et à faire ressortir les priorités de décision.
Il est souvent judicieux de structurer la synthèse selon des axes cohérents avec les référentiels et les objectifs de l'audit.
Par exemple :
Gouvernance et pilotage : alignement stratégique (COBIT), pilotage budgétaire, responsabilisation, reporting
Processus IT : gestion des incidents, des problèmes, des changements (ITIL), gestion de la configuration, gestion des fournisseurs, etc.
Sécurité de l'information : conformité ISO 27001, analyse des contrôles d'accès, des stratégies de sauvegarde, etc.
Conformité : exigences réglementaires et sectorielles applicables, engagements contractuels et standards retenus, en distinguant leur nature
Infrastructure et architecture : cohérence des environnements, redondance, évolutivité, alignement sur un cadre type TOGAF ou un schéma directeur
Risques majeurs : points de vulnérabilité, zones d'incertitude, impacts potentiels
Cette catégorisation facilite la lecture pour chaque type d'acteur : la direction peut aller directement au chapitre “gouvernance et pilotage” pour connaître les points liés à la stratégie, tandis que les équipes techniques s'intéresseront aux constats sur la sécurité ou les processus opérationnels.