Que faut-il savoir sur « Consolidation et tri de l’information » ?
Une fois la documentation et les données recueillies, l’auditeur doit procéder à une analyse préliminaire qui consiste à :
Lire la réponseFAQ DYNAMAP SI
Audit du SI
Un audit du système d’information ne se limite pas à la technique : il examine aussi la gouvernance, les risques, les processus, les preuves et la capacité à suivre les actions décidées. Cette rubrique rassemble les questions sur le cadrage d’un audit, les contrôles, les constats, la restitution et le plan d’amélioration.
Les réponses de cette catégorie
162 réponses
Audit du SIEffacer la recherche et les filtres
Que faut-il savoir sur « Construction d’un document de synthèse » ?
Au terme de l’évaluation des risques et de l’analyse de conformité, l’auditeur produit généralement un document de synthèse qui recense :
Lire la réponseQue faut-il savoir sur « Construction d’une matrice de risques » ?
Pour visualiser la répartition des risques et focaliser sur les plus importants, il est classique de recourir à une matrice de risques (probabilité en abscisse, impact en ordonnée).
Lire la réponseQue faut-il savoir sur « Construction du plan d’audit : du macro au micro » ?
La planification d’un audit ne se limite pas à établir un calendrier sommaire et à nommer quelques responsables.
Lire la réponseQue faut-il savoir sur « Contexte et finalité de l’audit » — Phase 1 : Définir le périmètre et les objectifs de l’audit ?
L’audit ne peut être mené de manière efficace si l’on ne comprend pas le pourquoi de la démarche.
Lire la réponseQue faut-il savoir sur « Contrôles croisés et triangulation » ?
Selon l’ISO 19011, un constat devient solide s’il est corroboré par plusieurs sources :
Lire la réponseQue faut-il savoir sur « Coordination et validation interne » ?
Un plan d’audit ne vaut que s’il est partagé et validé.
Lire la réponseQue faut-il savoir sur « De la constatation à l’action » — Phase 6 : Synthèse et formulation des recommandations › Contexte et importance de la synthèse ?
Une fois la synthèse réalisée, on aboutit à un diagnostic qui doit être compréhensible aussi bien par les équipes techniques ou capables de la comprendre (DSI, RSSI, administrateurs) que par les décideurs (direction générale, métiers).
Lire la réponseQue faut-il savoir sur « Découpage en tâches et affectation des ressources » ?
Une fois les jalons définis, il convient de descendre à un niveau de détail plus fin en identifiant les tâches précises, leur durée estimée, et la ressource humaine ou matérielle nécessaire.
Lire la réponseQue faut-il savoir sur « Découverte d’incidents ou de vulnérabilités critiques » ?
Il arrive qu’en cours de vérification, l’auditeur mette au jour un incident majeur ou une vulnérabilité non soupçonnée, pouvant représenter un risque important pour l’organisation (par exemple, un accès non protégé à des données sensibles,…
Lire la réponseQue faut-il savoir sur « Décrire les constats de manière factuelle » ?
La première tâche, dans la synthèse, est de formaliser les constats : qu’a-t-on réellement observé ou vérifié ?
Lire la réponseQue faut-il savoir sur « Définition des critères de conformité » ?
L’analyse de conformité, parfois appelée « évaluation normative », vérifie si l’organisation respecte les référentiels, standards, obligations légales ou engagements contractuels applicables.
Lire la réponse