Notre approche
Quatre engagements qui font la différence en mission
Un questionnaire générique produit des constats contestables. Chaque fiche de ce référentiel est conçue pour tenir face à l'audité, au superviseur et au régulateur.
Ancré dans l'article de la norme
Chaque question cite l'exigence précise et sa référence : clause ISO, sous-catégorie NIST, objectif COBIT, article NIS2, DORA ou RGPD.
Étapes de test exécutables
Une procédure pas à pas, la population, la méthode de sélection et les preuves attendues : un auditeur junior peut l'exécuter sans interprétation.
Notation objectivée
Des critères mesurables propres à chaque question (seuils, délais, taux) pour une notation homogène d'une mission à l'autre.
Prêt pour la revue qualité
Points de vigilance, version testée consignée, traçabilité norme vers question : le dossier de travail résiste à une revue de niveau 2 ou 3.
Pour qui
Conçu pour les trois métiers de l'assurance IT
Directions de l'audit interne
- Plan d'audit pluriannuel fondé sur les risques
- Missions conformes aux normes de l'IIA et à l'ITAF
- Suivi homogène des recommandations
Cabinets d'audit et de conseil
- Missions ISAE 3000 et revues de conformité
- Méthodologie commune à toutes les équipes
- Gain de temps sur la préparation et la revue
RSSI et DSI
- Autoévaluation avant un audit externe
- Préparation NIS2, DORA ou certification ISO 27001
- Liste des preuves à réunir, prête à l'emploi
Démarche
Une méthodologie en six étapes, du cadrage au rapport
Le référentiel outille la phase de travaux et s'insère dans le cycle complet d'une mission d'audit.
Cadrage
Type de mission, périmètre, secteur, budget et référentiels applicables.
Plan d'audit
Choix des domaines et pondération par le risque pour répartir les jours.
Programme
Sélection des questions et taille d'échantillon selon la profondeur.
Travaux
Exécution des tests, collecte des preuves, version des documents consignée.
Notation
Critères 1 à 4 propres à chaque question, observation pour toute note 3 ou 4.
Rapport
Synthèse par domaine, constats, plan d'action et suivi.
Couverture
Neuf domaines, de la gouvernance aux tiers
Vingt questions détaillées par domaine. Sélectionnez un domaine pour ouvrir son questionnaire ; la barre suit votre avancement de notation.
Bibliothèque
Les questionnaires d'audit
Filtrez, ouvrez une fiche, notez et consignez votre observation. Vos notes restent dans ce navigateur ; exportez-les depuis la section Outils.
Échelle de notation
Une notation de 1 à 4, objectivée question par question
L'échelle est commune ; les seuils sont propres à chaque fiche. Toute note 3 ou 4 appelle une observation documentée.
Satisfaisant
Exigence couverte, preuves complètes, aucune exception significative sur l'échantillon.
Satisfaisant avec réserves
Dispositif en place avec des écarts mineurs ou ponctuels, sans risque immédiat.
Insatisfaisant
Écart significatif sur un élément clé de l'exigence, à corriger dans un délai défini.
Insatisfaisant critique
Dispositif absent ou inopérant, exposition élevée, action immédiate attendue.
Traçabilité
Chaque référence normative, reliée aux tests qui la couvrent
Table de correspondance entre les articles des référentiels et les codes de questions. Sélectionnez un code pour ouvrir la fiche.
| Référentiel | Référence | Questions |
|---|
Livrables
Du référentiel au dossier de mission
Les exports passent par le presse-papiers : collez-les dans Excel, Word ou votre outil d'audit.
Programme de travail
Questions filtrées avec étapes, échantillonnage, preuves, références, note et observation, en CSV (séparateur point-virgule).
Liste des documents à demander
Preuves attendues pour les questions filtrées, dédoublonnées par domaine, à envoyer à l'audité en début de mission.
Synthèse des notes
Moyenne, répartition des notes et constats 3 ou 4 par domaine, prêts pour le rapport.
Sauvegarde
Vos notes vivent dans ce navigateur. Copiez la sauvegarde pour la conserver ou la transférer sur un autre poste.
Effacer toutes les notes et observations ?
Restaurer une sauvegarde
Contrôle qualité des références
État de la relecture des références contre les textes officiels.
