Préparer une vérification utile
Le cadrage dépend de l’inventaire du SI, des risques connus et de la disponibilité des preuves.
Préparer des conditions représentatives, un résultat attendu et une procédure d’arrêt si le test devient perturbant. Conserver le résultat, les écarts et les corrections. Un test réussi sur un cas simple ne couvre pas automatiquement les exceptions ni les autres périmètres.
Exemple fictif : un audit d’une application ne permet pas de conclure à la sécurité de toute l’entreprise si l’identité et les sauvegardes sont exclues.
Rendre les limites visibles dans le rapport final, pas seulement dans les documents préparatoires.
Application à votre contexte
Définissez les préconditions, le scénario, le résultat attendu et le critère d'arrêt. Le test doit être autorisé et organisé sans mettre en danger la production ou les données.
Pour fermer une action, vérifiez le résultat et non seulement l'annonce de réalisation. Un nouveau document, une facture ou une capture d'écran peut prouver une livraison, mais seule une vérification adaptée permet d'évaluer la correction effective du problème initial.