Diag. IT · Audit IT, risques et conformitéPréparé par : Guy Mrejen, CISA
Portrait de Guy Mrejen

Constat n°1 :

Guy Mrejen

Pendant des années, j'ai posé la même question. Personne n'a vraiment pu me répondre.

Quand je teste un contrôle, la revue des droits d'accès par exemple, je veux savoir quelles exigences je couvre, dans quels textes, à quels articles, et laquelle est la plus stricte.

Pourquoi personne n'a pu me répondre

Je l'ai demandé à des auditeurs, des RSSI, des consultants, des éditeurs de logiciels. Personne ne connaît tous les référentiels, moi non plus, non pas par manque de compétence, mais en raison de « la jungle des normes ».

C'est mon point de départ : j'ai pris le problème dans l'autre sens. Je suis parti de la question d'audit, pas de la norme.

Non résoludepuis 25 ans
25 ansd'audit IT en banque et assurance
Le référentiel en chiffres
13
domaines d'audit
236
questions détaillées et notées
14
référentiels de base
405
références tracées
Guy Mrejen, CISA, fondateur de Diag. ITPage suivante : le Constat →
Le site en quatre étapes

D'abord le constat, ensuite la réponse. Puis la preuve, sur une mission.

Étape 1 : Le Constat

En bref

Tout le monde parle de la même chose, personne n'utilise les mêmes mots : pourquoi les audits IT se répètent d'un référentiel à l'autre.

Lire le Constat →

Étape 2 : La Méthode

En bref

Les normes sont complexes, votre audit ne devrait pas l'être. Une question d'audit simple, raccordée à chaque référentiel, et un générateur qui en tire le plan d'audit.

Découvrir la Méthode →

Étape 3 : Étude de cas

En bref

La Méthode appliquée à une mission fictive, pas à pas : le plan d'audit, les documents demandés, un test exécuté et la synthèse des notes.

Lire l'étude de cas →

Vous savez déjà ce qu'il vous faut ? Demandez une proposition →

Diag. IT

Parlons de votre prochaine échéance.

Diagnostic NIS2 ou DORA, structuration de vos missions d'audit IT : décrivez votre contexte, je vous réponds personnellement.

custom-relation@diagit.fr

Demander une présentation

Laissez vos coordonnées : je vous rappelle pour vous présenter le référentiel et le générateur, et voir comment ils s'appliquent à votre mission.

Vos coordonnées servent uniquement à répondre à votre demande et ne sont transmises à personne. Voir les mentions légales.