Que faut-il savoir sur « Disponibilité des équipes et des ressources » ?
Extrait de Audit du système d’information
Il est essentiel de caler le plan d’audit en tenant compte des moments de forte activité de l’entreprise.
Si l’audit doit inclure des tests de charge ou une vérification de la disponibilité, il convient d’éviter les périodes critiques (fin de mois, campagnes commerciales, clôture comptable) pendant lesquelles l’activité est intense et où la DSI est déjà sous pression.
De même, le plan doit prendre en compte les congés ou absences prévisibles des interlocuteurs clés (responsables IT, chefs de projet, experts internes).
De nombreux projets d’audit échouent ou prennent du retard en raison d’une mauvaise synchronisation : l’équipe d’audit arrive avec ses scénarios de test, mais les administrateurs ou les chefs de service ne sont pas disponibles, ou bien le réseau ne peut être sollicité à ce moment.
Une planification minutieuse, validée par la hiérarchie, permet d’anticiper ces écueils.