Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

Checklist systeme d x27 information

Axe Processus procédure Logiciels Les processus sont désormais pour la plupart très fortement dépendants des outils informatiques Dans le meilleur des cas ils s ? appuient sur un système informatique répondant à leurs besoins Souvent ils s ? appuient au fil de leur déroulement sur des outils disparates conçus dans une logique d ? organisation et leur imposant des ruptures de charges Ainsi la performance d ? un processus est intimement liée à l ? alignement et à la qualité des systèmes informatiques Dans une organisation pratiquant le pilotage par les processus les projets informatiques devraient être pensés nativement dans une logique de processus L ? audit d ? un processus doit donc inclure un audit des outils informatiques sur lesquels il s ? appuie Cet audit doit inclure l ? examen des données et informations manipulées au cours du déroulement du processus y compris celles provenant d ? autres processus des applications qui servent ou automatisent tout ou partie des t? ches ou procédures qui le composent et des infrastructures informatiques de traitement et communication qu ? il utilise Description OUI NON N A Processus Les instances de gouvernance qui pilotent ce processus sont-elles compétentes pour pouvoir orienter les SI y concourant Existe-t-il une cohérence entre les outils informatiques et les processus qu ? ils servent La sécurité physique et logique des données informations applications et infrastructures est- elle en cohérence avec l ? analyse des risques de ce processus Existe-t-il un dispositif de contrôle interne destiné à ma? triser ce processus Est-il pertinent Les outils informatiques y contribuent-ils de manière efficace et efficiente L'organisation du traitement des données prévoit-elle une séparation adéquate des fonctions Logiciels et applications informatiques ?? La hiérarchie supérieure ou hautes instances de l'organisation auditée définit-elle un budget détaillé dédié à l'informatique au début de chaque année -Si la réponse est négative sur quelle base se fait l'engagement des dépenses informatiques -Si la réponse est positive ce budget est-il établi en référence aux actions prévues dans le plan informatique ?? Quelle est la procédure pour l ? établissement du budget informatique Lister les principales rubriques du budget fonctionnel et d ? investissement Existe-t-il des procédures de contrôle des sélections de test et d ? acceptation des logiciels emballés Existe-t-il une fiche signalétique pour tous les logiciels acquis Les garanties fournisseurs sont-elles toujours valables Les logiciels acquis sont-ils détenus par des tiers Les copies et les sauvegardes des manuels des opérations sont-elles gardées hors du site Existe-t-il une codification des logiciels acquis L ? entreprise dispose-t-elle des duplicatas des logiciels acquis En cas de disfonctionnement des logiciels principales Existe-t-il un inventaire des configurations des logiciels ?? Parmi ces applications faire la distinction entre les applications qui ont été développées en interne et celles qui ont été acquises ?? Comment est opéré le choix de l'une ou l'autre option et quels sont les critères qui sont pris en compte ?? Pour les applications développées en interne a-t-il été élaboré un cahier des charges définissant les besoins fonctionnels