Diag. IT · Audit IT, risques et conformitéPréparé par : Guy Mrejen, CISA

Constat n°1 :

Portrait de Guy Mrejen

Guy Mrejen

Pendant des années, j'ai posé la même question. Personne n'a vraiment pu me répondre.

Quand je teste un contrôle, la revue des droits d'accès par exemple, je veux savoir quelles exigences je couvre, dans quels textes, à quels articles, et laquelle est la plus stricte.

Je l'ai demandé à des auditeurs, des RSSI, des consultants, des éditeurs de logiciels. Personne ne connaît tous les référentiels, moi non plus, non pas par manque de compétence, mais en raison de « la jungle des normes ». C'est mon point de départ : j'ai pris le problème dans l'autre sens. Je suis parti de la question d'audit, pas de la norme.

Non résoludepuis 25 ans
25+années d'audit IT en banque et assurance
13domaines d'audit
236questions détaillées et notées
14référentiels de base
405références tracées
Guy Mrejen, CISA, fondateur de Diag. ITPage suivante : le Constat →
Le site en quatre étapes

D'abord le constat, ensuite la réponse. Puis la preuve, sur une mission.

N°ÉtapeLire
1Le Constat
Tout le monde parle de la même chose, personne n'utilise les mêmes mots : pourquoi les audits IT se répètent d'un référentiel à l'autre.
Lire le Constat →
2La Méthode
Les normes sont complexes, votre audit ne devrait pas l'être. Une question d'audit simple, raccordée à chaque référentiel, et un générateur qui en tire le plan d'audit.
Découvrir la Méthode →
3Étude de cas
La Méthode appliquée à une mission fictive, pas à pas : le plan d'audit, les documents demandés, un test exécuté et la synthèse des notes.
Lire l'étude de cas →
4Le consultant
Mon parcours, mes domaines d'intervention et ma façon de travailler.
Découvrir le consultant →

Vous savez déjà ce qu'il vous faut ? Demandez une proposition →

Diag. IT

Parlons de votre prochaine échéance.

Diagnostic NIS2 ou DORA, structuration de vos missions d'audit IT : décrivez votre contexte, je vous réponds personnellement.

custom-relation@diagit.fr

Demander une présentation

Laissez vos coordonnées : je vous rappelle pour vous présenter le référentiel et le générateur, et voir comment ils s'appliquent à votre mission.

Vos coordonnées servent uniquement à répondre à votre demande et ne sont transmises à personne. Voir les mentions légales.