Que faut-il savoir sur « ISO 19011 : le cadre de l’audit de systèmes de management » ?
Extrait de Audit du système d’information
L’ISO 19011 offre une vision générale de la conduite d’un audit.
Ses chapitres sur la préparation et la collecte d’informations soulignent l’importance de :
Planifier la collecte en amont (voir phase précédente).
Examiner la documentation relative au système de management audité (ici, le système d’information et sa gouvernance).
Comprendre le champ d’application (périmètre, objectifs) pour cibler les informations utiles.
Conserver la traçabilité des données collectées, pour justifier ensuite les conclusions.