Étape 1 : Le Constat
En bref
Tout le monde parle de la même chose, personne n'utilise les mêmes mots : pourquoi les audits IT se répètent d'un référentiel à l'autre.
Constat n°1 :
Guy Mrejen
Quand je teste un contrôle, la revue des droits d'accès par exemple, je veux savoir quelles exigences je couvre, dans quels textes, à quels articles, et laquelle est la plus stricte.
Je l'ai demandé à des auditeurs, des RSSI, des consultants, des éditeurs de logiciels. Personne ne connaît tous les référentiels, moi non plus, non pas par manque de compétence, mais en raison de « la jungle des normes ».
C'est mon point de départ : j'ai pris le problème dans l'autre sens. Je suis parti de la question d'audit, pas de la norme.
Tout le monde parle de la même chose, personne n'utilise les mêmes mots : pourquoi les audits IT se répètent d'un référentiel à l'autre.
Les normes sont complexes, votre audit ne devrait pas l'être. Une question d'audit simple, raccordée à chaque référentiel, et un générateur qui en tire le plan d'audit.
La Méthode appliquée à une mission fictive, pas à pas : le plan d'audit, les documents demandés, un test exécuté et la synthèse des notes.
Mon parcours, mes domaines d'intervention et ma façon de travailler.
Vous savez déjà ce qu'il vous faut ? Demandez une proposition →
Diagnostic NIS2 ou DORA, structuration de vos missions d'audit IT : décrivez votre contexte, je vous réponds personnellement.