Cadrage et périmètre d’un audit SI : qui doit contribuer, décider et valider ?
Le commanditaire fixe l’objectif ; l’auditeur propose le dispositif ; les responsables audités organisent l’accès.
RECHERCHE DANS L’ENCYCLOPÉDIE
Rechercher dans l’encyclopédie
Recherchez parmi 4 720 questions et affinez par domaine ou par angle.
4 720 réponses
Effacer les filtresCadrage et périmètre d’un audit SI : sur quels critères prendre une décision ou accepter une exception ?
Rendre les limites visibles dans le rapport final, pas seulement dans les documents préparatoires.
Cadrage et périmètre d’un audit SI : quels documents et résultats faut-il produire ?
Une lettre de mission, un plan d’audit et un registre des limitations.
Cadrage et périmètre d’un audit SI : quelles preuves permettent de démontrer la maîtrise ?
Vérifier qu’un tiers peut distinguer les éléments contrôlés de ceux seulement déclarés ou exclus.
Cadrage et périmètre d’un audit SI : quels indicateurs suivre et comment les définir ?
Suivre la couverture des objectifs et les limitations non résolues, sans assimiler couverture et assurance absolue.
Cadrage et périmètre d’un audit SI : comment éviter une lecture trompeuse des indicateurs ?
Suivre la couverture des objectifs et les limitations non résolues, sans assimiler couverture et assurance absolue.
Cadrage et périmètre d’un audit SI : quels coûts faut-il prévoir au-delà de l’outil ?
Chiffrer préparation, collecte, tests, restitution et suivi des corrections.
Cadrage et périmètre d’un audit SI : quel risque principal faut-il traiter en priorité ?
Un périmètre flou favorise les conclusions abusives et les désaccords sur la portée de l’audit.
Cadrage et périmètre d’un audit SI : comment prioriser lorsque les moyens sont limités ?
Un périmètre flou favorise les conclusions abusives et les désaccords sur la portée de l’audit.
Cadrage et périmètre d’un audit SI : quel test concret permet de vérifier que cela fonctionne ?
Vérifier qu’un tiers peut distinguer les éléments contrôlés de ceux seulement déclarés ou exclus.
Cadrage et périmètre d’un audit SI : quelles dépendances peuvent rendre la démarche fragile ?
Le cadrage dépend de l’inventaire du SI, des risques connus et de la disponibilité des preuves.
Cadrage et périmètre d’un audit SI : comment protéger les informations et les accès associés ?
Préciser entités, services, périodes, systèmes, référentiels et exclusions ; identifier les contraintes d’accès aux preuves.
Cadrage et périmètre d’un audit SI : comment éviter qu’un incident rende le dispositif inutilisable ?
Le cadrage dépend de l’inventaire du SI, des risques connus et de la disponibilité des preuves.
Cadrage et périmètre d’un audit SI : que faut-il demander et vérifier auprès d’un prestataire ?
Demander un engagement vérifiable sur le périmètre, les livrables, les responsabilités et le traitement des écarts. Le résultat attendu doit être explicite : une lettre de mission, un plan d’audit et un registre des limitations.
Cadrage et périmètre d’un audit SI : comment changer d’outil ou de prestataire sans perdre la connaissance ?
Préserver les données, les décisions et les documents nécessaires pour poursuivre autrement. Le socle à récupérer comprend notamment : une lettre de mission, un plan d’audit et un registre des limitations.
Cadrage et périmètre d’un audit SI : comment adapter la démarche à une PME ?
Choisir un périmètre proportionné et quelques contrôles importants. Un échantillon expliqué est préférable à une promesse d’exhaustivité impossible à tenir.
Cadrage et périmètre d’un audit SI : comment coordonner plusieurs sites ou entités ?
Rendre comparables les évaluations en utilisant les mêmes critères et niveaux de preuve. Les différences de contexte doivent rester visibles dans les résultats consolidés.
Cadrage et périmètre d’un audit SI : quand et comment mettre à jour le dispositif ?
Vérifier la fermeture des actions sur de nouvelles preuves et réouvrir un constat si la correction ne tient pas dans le temps.
Cadrage et périmètre d’un audit SI : quelle erreur fréquente faut-il éviter ?
Un périmètre flou favorise les conclusions abusives et les désaccords sur la portée de l’audit.
Cadrage et périmètre d’un audit SI : à quoi ressemble une application dans une situation concrète ?
Exemple fictif : un audit d’une application ne permet pas de conclure à la sécurité de toute l’entreprise si l’identité et les sauvegardes sont exclues.
Preuves et traçabilité d’audit : de quoi parle-t-on et quelle distinction faut-il faire ?
Une preuve d’audit est une information pertinente et suffisamment fiable pour étayer un constat. Sa force dépend de son origine, de sa date, de son intégrité et de la façon dont elle a été obtenue.
Preuves et traçabilité d’audit : à quoi cela sert-il concrètement pour les métiers ?
Elle permet de discuter les résultats sur des faits et de vérifier ultérieurement les corrections.
Preuves et traçabilité d’audit : quel périmètre faut-il retenir et que ne faut-il pas oublier ?
Associer chaque preuve à un critère, un périmètre et une période ; limiter la collecte aux informations nécessaires.
Preuves et traçabilité d’audit : comment savoir où en est réellement l’organisation ?
Le diagnostic doit confronter les déclarations à des situations observables. Vérifier qu’un autre évaluateur peut comprendre le raisonnement sans dépendre de la mémoire de l’auditeur.
Une précision à apporter ?
Proposez une correction, une nouvelle question ou un retour d’expérience.