Diag. IT · Audit IT, risques et conformité

Audit IT et conformité réglementaire, avec une méthode éprouvée.

Diagnostic NIS2 et DORA, pré-audit ISO 27001, accompagnement des équipes d'audit interne : trois offres conduites par un consultant senior certifié CISA, appuyées sur un référentiel de 180 tests adossés aux normes.

Découvrir les offres →Explorer le référentiel
25+années d'audit IT en banque et assurance
9domaines d'audit couverts
180tests détaillés et notés
9référentiels de base
0références normatives tracées

Nos offres

Trois façons de travailler ensemble

Chaque offre s'appuie sur le référentiel Diag. IT : des tests fondés sur l'article de la norme, des preuves définies à l'avance et une notation de 1 à 4 défendable devant l'audité, le superviseur et le régulateur.

Priorité réglementaire
Offre 1 · Diagnostic

Diagnostic NIS2 et DORA

Mesurez votre écart aux obligations de résilience numérique et décidez des priorités.

Pour qui

Banques, assureurs et prestataires financiers soumis à DORA ; entités essentielles et importantes au sens de NIS2.

Ce que nous faisons

  • Cadrage du périmètre et des obligations applicables
  • Tests sur la gouvernance, les risques, les incidents et leur notification, la continuité et les tiers
  • Notation de 1 à 4 par domaine, preuves à l'appui

Livrables

  • Cartographie des écarts notée
  • Plan d'action priorisé
  • Synthèse pour la direction et les instances

Forfait sur un périmètre défini ensemble

Demander une proposition →
Offre 2 · Pré-audit

Pré-audit ISO/IEC 27001

Abordez l'audit de certification ou de renouvellement sans mauvaise surprise.

Pour qui

Organisations qui visent la certification ISO 27001 ou préparent un audit de surveillance ou de renouvellement.

Ce que nous faisons

  • Revue du système de management (clauses 4 à 10)
  • Contrôle de la déclaration d'applicabilité
  • Tests des mesures par échantillonnage

Livrables

  • Rapport d'écarts noté
  • Liste des preuves à réunir avant l'audit
  • Plan de remédiation daté

Mission courte avant l'audit de certification

Demander une proposition →
Offre 3 · Accompagnement

Méthode et accompagnement de l'audit interne IT

Dotez vos équipes d'une méthode homogène, prête pour la revue qualité.

Pour qui

Directions de l'audit interne, du contrôle permanent et RSSI qui veulent structurer leurs missions IT.

Ce que nous faisons

  • Adaptation du référentiel et du générateur à votre univers d'audit
  • Formation des auditeurs à la méthode
  • Accompagnement des premières missions et revue qualité des dossiers

Livrables

  • Programmes de travail adaptés à votre contexte
  • Session de formation et supports
  • Revue qualité des dossiers de travail

Déploiement et formation, puis accompagnement à la demande

Demander une proposition →

Les correspondances avec COBIT 2019 et CIS Controls v8 ne sont pas publiées sur ce site. Elles sont disponibles à la demande du client, dans le respect des licences de leurs éditeurs.

La méthode Diag. IT

Quatre engagements qui font la différence en mission

Un questionnaire générique produit des constats contestables. Chaque fiche de ce référentiel est conçue pour tenir face à l'audité, au superviseur et au régulateur.

1:1

Ancré dans l'article de la norme

Chaque question cite l'exigence précise et sa référence : clause ISO, sous-catégorie NIST, article NIS2, DORA ou RGPD.

5+

Étapes de test exécutables

Une procédure pas à pas, la population, la méthode de sélection et les preuves attendues : un auditeur junior peut l'exécuter sans interprétation.

1–4

Notation objectivée

Des critères mesurables propres à chaque question (seuils, délais, taux) pour une notation homogène d'une mission à l'autre.

N2

Prêt pour la revue qualité

Points de vigilance, version testée consignée, traçabilité norme vers question : le dossier de travail résiste à une revue de niveau 2 ou 3.

Démarche

Une méthodologie en six étapes, du cadrage au rapport

Le référentiel outille la phase de travaux et s'insère dans le cycle complet d'une mission d'audit.

1

Cadrage

Type de mission, périmètre, secteur, budget et référentiels applicables.

2

Plan d'audit

Choix des domaines et pondération par le risque pour répartir les jours.

3

Programme

Sélection des questions et taille d'échantillon selon la profondeur.

4

Travaux

Exécution des tests, collecte des preuves, version des documents consignée.

5

Notation

Critères 1 à 4 propres à chaque question, observation pour toute note 3 ou 4.

6

Rapport

Synthèse par domaine, constats, plan d'action et suivi.

Couverture

Neuf domaines, de la gouvernance aux tiers

Vingt questions détaillées par domaine. Sélectionnez un domaine pour ouvrir son questionnaire ; la barre suit votre avancement de notation.

Bibliothèque

Les questionnaires d'audit

Filtrez, ouvrez une fiche, notez et consignez votre observation. Vos notes restent dans ce navigateur ; exportez-les depuis la section Outils.

Échelle de notation

Une notation de 1 à 4, objectivée question par question

L'échelle est commune ; les seuils sont propres à chaque fiche. Toute note 3 ou 4 appelle une observation documentée.

1

Satisfaisant

Exigence couverte, preuves complètes, aucune exception significative sur l'échantillon.

2

Satisfaisant avec réserves

Dispositif en place avec des écarts mineurs ou ponctuels, sans risque immédiat.

3

Insatisfaisant

Écart significatif sur un élément clé de l'exigence, à corriger dans un délai défini.

4

Insatisfaisant critique

Dispositif absent ou inopérant, exposition élevée, action immédiate attendue.

Traçabilité

Chaque référence normative, reliée aux tests qui la couvrent

Table de correspondance entre les articles des référentiels et les codes de questions. Sélectionnez un code pour ouvrir la fiche. Correspondances COBIT 2019 et CIS Controls v8 disponibles à la demande du client, dans le respect des licences de leurs éditeurs.

RéférentielRéférenceQuestions

Livrables

Du référentiel au dossier de mission

Les exports passent par le presse-papiers : collez-les dans Excel, Word ou votre outil d'audit.

Programme de travail

Questions filtrées avec étapes, échantillonnage, preuves, références, note et observation, en CSV (séparateur point-virgule).

Liste des documents à demander

Preuves attendues pour les questions filtrées, dédoublonnées par domaine, à envoyer à l'audité en début de mission.

Synthèse des notes

Moyenne, répartition des notes et constats 3 ou 4 par domaine, prêts pour le rapport.

Sauvegarde

Vos notes vivent dans ce navigateur. Copiez la sauvegarde pour la conserver ou la transférer sur un autre poste.

Restaurer une sauvegarde

Contrôle qualité des références

État de la relecture des références contre les textes officiels.

Diag. IT

Parlons de votre prochaine échéance.

Diagnostic NIS2 ou DORA, préparation à la certification ISO 27001, structuration de vos missions d'audit IT : décrivez votre contexte, je vous réponds personnellement.

custom-relation@diagit.fr

Demander une proposition →Le consultantLe générateur