Que faut-il savoir sur « Observation directe » — Phase 5 : Vérifications et contrôles sur le terrain › Les grandes méthodes de vérification ?
Extrait de Audit du système d’information
L’observation directe consiste à se rendre physiquement sur les lieux (locaux de la DSI, salles serveurs, sites distants, etc.) pour constater :
Les conditions réelles de sécurité physique par exemple (contrôle d’accès, surveillance, conditions environnementales)
Le respect de certaines procédures (ex. : identification des visiteurs, usage de badges, mesures d’hygiène informatique)
L’organisation concrète des équipes (postes de travail, communication interne, tableaux de suivi, etc.).
Cette technique est particulièrement prisée pour l’audit de sécurité physique (ISO 27002, chapitres A.11 dans la version 2013 ou A.7 dans la version 2022 réorganisée), ou encore pour vérifier la disponibilité d’équipements de secours (onduleurs, systèmes anti-incendie).
Les visites de datacenters permettent de confirmer si des éléments comme la redondance électrique, la climatisation, le filtrage des accès sont bien en place, en plus de ce qui est annoncé sur le papier.