[PDF] Guide d audit des applications informatiques

Quels sont les différents types d’audits informatiques ?

Il décrit en deuxième partie, d’une part, la dimension informatique des principaux audits généralistes (audit en organisation, audits de processus, etc.) et, d’autre part, les aspects plus généraux des audits visant spécifiquement le domaine SI (audits d’application, de la sécurité informatique, des projets, etc.).

Comment effectuer un audit de sécurité informatique ?

Pour effectuer un audit de sécurité informatique il est nécessaire de se baser sur quelques objectifs de contrôle. Les plus courants sont : repérer les actifs informationnels de l'entreprise. Ce sont des matériels informatiques, des logiciels et des bases de données.

Comment faire un audit d’exploitation des systèmes d’information ?

66 EXPLOITA YS ORMATION 08 69 AUDIT INFORMATIQUE : TOUS CONCERNÉS ! 10 SIR 68 08 EXPLOITATION DES SYSTÈMES D’INFORMATION QUESTIONNAIRE L’audit de la fonction « exploitation des systèmes d’information » peut être réalisé en phase d’intérim. Il faut commencer par identifier la ou les personnes en charge de l’exploitation.

Quels sont les objectifs de l'audit de la sécurité informatique ?

Pour diminuer le niveau des risques il est nécessaire de prévoir les dispositifs comme des contrôles d'accès, le chiffrementdes données, le plan de secours,… Il existe de nombreux autres objectifs de contrôle concernant l'audit de la sécurité informatique qui sont choisis en fonction des préoccupations et des attentes du demandeur d'audit.