RECHERCHE DANS L’ENCYCLOPÉDIE
Recherchez parmi 4 720 questions et affinez par domaine ou par angle.
4 720 réponses
Effacer les filtresDéfinir la preuve attendue pour chaque contrôle. Choisir un périmètre proportionné et quelques contrôles importants. Un échantillon expliqué est préférable à une promesse d’exhaustivité impossible à tenir.
Une séquence praticable consiste à : définir la preuve attendue pour chaque contrôle; puis conserver origine, date et contexte; puis croiser les éléments quand une seule source est insuffisante.
L’auditeur apprécie la suffisance ; le propriétaire de la source explique le contexte ; l’organisation protège les informations collectées.
Ne pas collecter inutilement des secrets ou données personnelles. La preuve doit être proportionnée et protégée.
Un dossier de preuves indexé, protégé et relié aux constats.
Vérifier qu’un autre évaluateur peut comprendre le raisonnement sans dépendre de la mémoire de l’auditeur.
Suivre les constats importants sans preuve suffisante et les preuves devenues trop anciennes.
Suivre les constats importants sans preuve suffisante et les preuves devenues trop anciennes.
Prévoir extraction, anonymisation, conservation et destruction maîtrisée des preuves.
Une capture d’écran isolée peut montrer un paramètre sans démontrer son application à tous les systèmes concernés.
Une capture d’écran isolée peut montrer un paramètre sans démontrer son application à tous les systèmes concernés.
Vérifier qu’un autre évaluateur peut comprendre le raisonnement sans dépendre de la mémoire de l’auditeur.
Les preuves dépendent des journaux, configurations, tickets, contrats et procédures réellement disponibles.
Associer chaque preuve à un critère, un périmètre et une période ; limiter la collecte aux informations nécessaires.
Les preuves dépendent des journaux, configurations, tickets, contrats et procédures réellement disponibles.
Demander un engagement vérifiable sur le périmètre, les livrables, les responsabilités et le traitement des écarts. Le résultat attendu doit être explicite : un dossier de preuves indexé, protégé et relié aux constats.
Préserver les données, les décisions et les documents nécessaires pour poursuivre autrement. Le socle à récupérer comprend notamment : un dossier de preuves indexé, protégé et relié aux constats.
Choisir un périmètre proportionné et quelques contrôles importants. Un échantillon expliqué est préférable à une promesse d’exhaustivité impossible à tenir.
Rendre comparables les évaluations en utilisant les mêmes critères et niveaux de preuve. Les différences de contexte doivent rester visibles dans les résultats consolidés.
Vérifier la fermeture des actions sur de nouvelles preuves et réouvrir un constat si la correction ne tient pas dans le temps.
Une capture d’écran isolée peut montrer un paramètre sans démontrer son application à tous les systèmes concernés.
Exemple fictif : une politique impose une revue d’accès ; les comptes rendus et les suppressions effectives apportent une preuve plus forte que la politique seule.
L’échantillonnage consiste à contrôler une partie d’une population selon une méthode explicitée. Il doit permettre une conclusion proportionnée, en tenant compte des risques et des différences entre les éléments examinés.
Il rend l’audit réalisable sans prétendre avoir vérifié chaque événement ou chaque configuration.
Proposez une correction, une nouvelle question ou un retour d’expérience.