Comment rendre compte des progrès et tirer les enseignements d’une mission d’audit ?
Au fil des mois qui suivent l'audit, une communication régulière peut être maintenue, par exemple :
Lire la réponseFAQ DYNAMAP SI
Audit du système d’information
Les réponses issues de « Audit du système d’information » pour éclairer la stratégie du SI, la cible, les arbitrages et la trajectoire de transformation.
Les réponses de cet ouvrage
72 réponses
Audit du système d’informationEffacer la recherche et les filtres
Comment repérer les informations manquantes ou incohérentes au début d’un audit ?
Les lacunes de documentation et les contradictions entre sources orientent les vérifications suivantes. Il faut les identifier explicitement, sans transformer immédiatement une information absente en conclusion défavorable sur le système…
Lire la réponseComment s’assurer que les conclusions d’audit reflètent la réalité opérationnelle ?
La phase de vérifications et contrôles sur le terrain constitue le cœur pratique de l'audit.
Lire la réponseComment savoir si les preuves d’un audit sont suffisantes pour conclure ?
Respecter la “suffisance” et la “pertinence” des preuves
Lire la réponseComment structurer un rapport de synthèse d’audit informatique ?
Le rapport de synthèse, parfois appelé “rapport final” ou “rapport d'audit”, peut être structuré de la façon suivante (à titre d'exemple) :
Lire la réponseComment suivre et évaluer la réalisation des actions après un audit ?
Rapports périodiques : par exemple, un point mensuel ou trimestriel où chaque responsable d'action remplit un tableau d'avancement (pourcentage réalisé, difficultés rencontrées, etc.).
Lire la réponseComment tenir compte des contrôles déjà en place dans l’évaluation des risques ?
Un risque ne s'apprécie pas de la même manière selon les protections existantes. L'audit doit donc examiner les contrôles et leur fonctionnement avant de conclure sur l'exposition qui subsiste.
Lire la réponseComment traiter les désaccords sur les constats et les conclusions d’audit ?
Un désaccord doit être explicité : porte-t-il sur les faits, sur les preuves ou sur leurs conséquences ? Cette distinction permet de reprendre les échanges sans réduire le débat à une opposition de positions.
Lire la réponseComment transformer un constat d’audit en action utile ?
Le passage à l'action exige de relier le constat à ses conséquences. La recommandation doit répondre au problème observé et permettre à l'organisation d'identifier ce qu'elle devra changer.
Lire la réponseComment trier et consolider les informations collectées pendant un audit ?
Une fois la documentation et les données recueillies, l'auditeur doit procéder à une analyse préliminaire qui consiste à :
Lire la réponseComment utiliser les cartographies et les inventaires d’actifs pendant un audit ?
L'ISO 27001 (chapitre sur l'inventaire des actifs) et COBIT (APO 03, BAI 09, etc. ) insistent sur la nécessité de disposer d'un inventaire ou d'une cartographie claire de l'infrastructure et des applications.
Lire la réponseComment utiliser une check-list sans passer à côté des vrais risques du SI ?
Outils de scanning et d'analyse technique
Lire la réponseSOLVE DSI · CONSEIL & ACCOMPAGNEMENT
Votre stratégie SI doit maintenant devenir une feuille de route ?
Solve DSI accompagne les Directions générales et les DSI pour construire leur stratégie du système d'information, formaliser leur schéma directeur et transformer les orientations retenues en décisions, priorités et plans d'action concrets.
Stratégie SI
Schéma directeur
Architecture d'entreprise
Gouvernance SI
DSI de transition
Découvrir Solve DSI
Conseil · Architecture · Transformation