Agus - Audit ICT
L'audit des systèmes d'information vous aide à évaluer les risques d'un
environnement informatique ou d'une application, par exemple, les salaires ou la
facturation. Ces missions se font en choisissant avec le client les processus
métiers à évaluer.
L'audit d'un environnement informatique peut concerner l'évaluation des risques
informatiques de la sécurité physique, de la sécurité logique, de la gestion des
changements, du plan de secours, etc. Ou bien un ensemble de processus
informatiques - ce qui est généralement le cas - pour répondre à une demande
précise. Par exemple, apprécier la disponibilité des informations et des
systèmes, étudier un plan de continuité.
Approche générale
Un audit informatique, audit des systèmes d'information, se fait selon un schéma
en 4 phases :
• Définition précise du plan de travail, récolte d'information, recherche et
schématisation des processus métiers et/ou informatiques à apprécier, définition
des rôles et responsabilités, analyse forces - faiblesses
• Analyse des processus importants, définition des risques, évaluation
préliminaire des risques, de l'efficacité des contrôles
• Tests des contrôles
• Tests de matérialité.
Notre contrat
Sollicité quotidiennement par ses
utilisateurs, le réseau informatique, même équipé de matériel neuf, se dérègle
parfois très vite. Un serveur qui n'a pas été configuré par un spécialiste, par
exemple, est souvent la cause de nombreuses anomalies sur le réseau. Une
messagerie électronique subit des dysfonctionnements, les ordinateurs sont de
plus en plus lents et se bloquent sans raison, les travaux d’impression
subissent des incohérences... Pire encore, les failles de sécurité rendent
vulnérables les données sensibles.
L'audit informatique est l'occasion de déceler et de corriger durablement les
faiblesses de votre réseau. Audit au terme duquel un rapport détaillé et
budgétisé vous suggère, par ordre de priorité, les évolutions à prévoir pour
maintenir votre réseau en parfait état de marche.
Un audit informatique, audit des systèmes d'information débouche sur des
conclusions avec des recommandations et/ou conseils d'amélioration. Agusgroup
peut arrêter son travail à ce niveau ou le poursuivre avec la
fourniture d'équipements et la
mise en place des solutions recommandées.