Présentation
En anglais
RÉSUMÉ
L’essor des systèmes d’information, devenus indispensables au monde d’aujourd’hui, draine ses lots de contraintes, de vulnérabilités, d’obligations de performances, d’évolution, de mutation…
Face à ces enjeux, le recours à l’audit informatique devient de plus en plus pertinent, nécessaire, voire indispensable. Qu’il soit initié ou subi, chacun vivra certainement au moins une fois un audit, quel qu’il soit.
Le présent article a pour but de présenter ce qu’est un audit informatique, son but, son déroulement, son compte-rendu et ses conclusions. Ne pouvant être exhaustif dans le cadre d’un article, il en présente l’essentiel permettant au lecteur de s’appuyer sur une base solide pour mener, ou accompagner, une telle démarche.
Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.
Lire l’articleABSTRACT
The boom in information systems, which have become indispensable today, is draining lot of constraints, vulnerabilities, performance obligations, development, change ...
Faced with these challenges, recourse to IT audit is becoming more and more relevant, necessary, and even essential.
Whether initiated or undergone, everyone will certainly experience at least once an audit, whatever it is.
The purpose of this article is to present what an IT audit is, its purpose process, report and conclusions.
Not being able to be exhaustive in the context of an article, it presents the essentials allowing the reader to rely on a solid basis to lead, or support him in this kind of mission.
Auteur(s)
-
Jean-Hugues PETIT : PAST à l’université Toulouse-Capitole
INTRODUCTION
Qu’est-ce qu’un audit informatique ?
Le dictionnaire « Le Petit Robert » définit l’audit comme « des réponses à des questions formulées à une personne capable d’entendre et, surtout, capable de comprendre les réponses, puis les transmettre à d’autres acteurs ».
Les applications de l’audit sont donc aussi nombreuses qu’il existe de domaines d’activité.
De façon plus explicite dans le cadre de l’entreprise, le « Larousse » en précise la définition en prenant comme support d’exemple le contrôle en comptabilité et gestion : « Procédure consistant à s'assurer du caractère complet, sincère et régulier des comptes d'une entreprise, à s'en porter garant auprès des divers partenaires intéressés de la firme et, plus généralement, à porter un jugement sur la qualité et la rigueur de sa gestion ».
L’audit s’applique alors, ou peut s’appliquer, aux différentes activités de l’entreprise :
-
production ;
-
comptabilité ;
-
ressources humaines ;
-
qualité…
Il apparaît nécessaire, voire évident, qu’il existe aussi pour son S.I. (système d’information), présent dans tous (ou presque) ses métiers et activités :
-
son infrastructure ;
-
ses équipements ;
-
ses interconnexions ;
-
son service dédié…
Il permet d’en évaluer la performance, la sécurité, la pertinence…
La nécessité de réaliser un audit informatique est souvent ressentie par l’entreprise elle-même lorsqu’elle constate une perte de compétitivité, des outils de moins en moins adaptés, ou une exposition aux menaces de plus en plus palpable…
Il peut en revanche être commandé par un tiers pour vérifier :
-
la capacité de l’entreprise à assurer sa production ;
-
son respect de la qualité de sa production ;
-
sa solvabilité ;
-
sa garantie de conserver les données de ses clients en toute sécurité ;
-
son respect des lois et de la réglementation…
Les conclusions de l’audit, remises dans un rapport, conduisent souvent à des changements de stratégie, d’organisation, de management, de matériel… parfois radicaux.
Dans certains cas, les conséquences financières peuvent s’avérer critiques : c’est alors que l’audit informatique peut dépasser largement le cadre de l’audit strictement « informatique ».
L'expertise technique et scientifique de référence
MOTS-CLÉS
KEYWORDS
audit | inventory of fixtures | systems assessment
VERSIONS
- Version archivée 1 de mars 1994 par Marc THORIN
DOI (Digital Object Identifier)
CET ARTICLE SE TROUVE ÉGALEMENT DANS :
Accueil > Ressources documentaires > Technologies de l'information > Technologies logicielles Architectures des systèmes > Management des systèmes d'information > Audit Informatique > Domaines de l’audit informatique
Cet article fait partie de l’offre
Sécurité des systèmes d'information
(76 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Présentation
Conduite de l’audit informatique
En anglais
2. Domaines de l’audit informatique
2.1 Audit des ressources informatiques de l’entreprise
L’audit des ressources informatiques de l’entreprise consiste à recenser l’ensemble des éléments dont elle dispose. Il peut être parfois exhaustif en fonction de l’objet de la mission. Il permet de faire l’inventaire qui pourrait faire défaut le cas échéant. Dans l’exemple qui suit (figure 3), le schéma présente la base de départ permettant de ne rien oublier en termes de matériels, de logiciels mais aussi d’ergonomie. Ce dernier aspect fait souvent l’objet de demandes pour vérifier que les collaborateurs travaillent dans les meilleures conditions possible :
-
position de travail ;
-
exposition à la lumière (naturelle et éclairage) ;
-
exposition aux bruits ;
-
simplification des accès aux périphériques ;
-
circulation facilitée dans les locaux…
Ceci réduira les nombreuses causes de pathologies, accidents du travail, dépressions ayant pour conséquence des arrêts de travail qui constituent une charge lourde pour l’entreprise.
HAUT DE PAGE
Aborder un audit réseau n’est pas chose aisée de par la multiplicité des moyens de transmission et des protocoles utilisés. Il s’agit donc de procéder de façon méthodique en identifiant (figure 4) :
-
architecture (structure générale du S.I.) ;
-
infrastructure (ensemble d’interconnexion des différents éléments de la structure) ;
-
topologie :
-
diffusion (bus, anneau...),
-
point à point (étoile, maillé…) ;
-
-
transport :
-
filaire (Fibre, cuivre, C.P.L…),
-
sans fil (3/4G et future 5G, WiFi, W.i.M.ax, Li.Fi…).
-
Quel que soit le mode transport, il s’agit de s’assurer de la qualité et de la performance du réseau, en garantissant un flux de données fluide, non congestionné, avec un minimum d’erreurs et de collisions.
La performance...
L'expertise technique et scientifique de référence
Cet article fait partie de l’offre
Sécurité des systèmes d'information
(76 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Domaines de l’audit informatique
ANNEXES
AFNOR NF Logiciel ( https://certification.afnor.org/numerique/nf-logiciel) :
« La certification NF logiciel garantit à vos utilisateurs la conception, le bon fonctionnement, l’installation, la facilité d’utilisation, la conformité et la fiabilité dans le temps du logiciel que vous leur fournissez. »
NF EN ISO 9001 :
Les normes ISO pour le management de la qualité et le management de l’environnement sont la référence internationale des entreprises en matière de certification des systèmes qualité.
ISO/IEC 12119 ( https://www.iso.org/fr/standard/1308.html) :
Technologies de l’information – Progiciel – Exigences qualité et essais
« La présente Norme internationale est applicable aux progiciels. Il s’agit, par exemple, de traitement de texte, de tableurs, de gestionnaires de bases de données, d’outils de dessin, de produits exécutant des fonctions techniques ou scientifiques, et d’utilitaires. »
HAUT DE PAGE
L'expertise technique et scientifique de référence
Cet article fait partie de l’offre
Sécurité des systèmes d'information
(76 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
