AUDIT & DIAGNOSTIC du SYSTÈME D'INFORMATION
C'EST QUOI ?
Une évaluation indépendante et méthodique pour s’assurer que le SI est maîtrisé, efficace et sécurisé, et qu’il est parfaitement aligné avec les objectifs stratégiques de l’entreprise.
POURQUOI LE FAIRE ?
Anticiper les risques et créer de la valeur.
- Sécuriser : Protéger les données contre les cybermenaces.
- Vérifier la conformité : S’assurer du respect des lois (RGPD, etc.) et des normes.
- Améliorer la performance : Identifier les lenteurs, les gaspillages et optimiser les coûts.
- Garantir l’alignement : Le SI soutient-il bien la stratégie de l’entreprise ?
QUELLES SONT LES ÉTAPES CLÉS ?
Un processus structuré en 4 phases :
- Cadrage & Planification : Définir le périmètre et les objectifs.
- Investigation & Collecte : Recueillir les preuves (entretiens, configs, logs).
- Analyse & Évaluation : Comparer la réalité avec les référentiels (normes, bonnes pratiques).
- Rapport & Recommandations : Restituer les écarts et proposer un plan d’action.
QUELS SONT LES DOMAINES EXAMINÉS ?
L’audit couvre l’ensemble du paysage IT :
- Cybersécurité : Politiques, vulnérabilités, pare-feux.
- Infrastructure : Cloud, réseau, serveurs.
- Processus & Gouvernance : Gestion des projets, des incidents, des sauvegardes.
- Applications & Données : Qualité, intégrité, utilisation
