L’audit systèmes réseaux : les principales étapes

Pour être pratique et méthodique, l’audit systèmes et réseaux se déroule en plusieurs étapes. Quelles sont les phases du processus ?

Expression des besoins

La première étape consiste à prendre connaissance de manière extrêmement fine des attentes du commanditaire. Il convient de bien comprendre ses besoins et de les reformuler. Une étape particulièrement importante dans la mesure où elle plante le contexte précis de l´audit : autant d´informations qui seront incluses dans le rapport d´audit pour en faciliter l´interprétation, même plusieurs années après sa réalisation.

Audit sur site

Il s’agit de l’analyse physique du système informatique de l’entreprise :

• architecture réseau et interconnexions;
• serveurs;
• postes clients;
• périphériques;
• sécurité- sauvegarde.

En parallèle, l’auditeur recueille des observations étayées de preuves au moyen d’interviews. Il n’hésite pas à formuler des observations (positives et négatives), identifier les écarts par rapport aux référentiels et classer ces écarts selon leur fréquence et leur gravité.
Une réunion de clôture « à chaud » restitue aux audités une synthèse des observations et les premières conclusions de l'audit. Elle permet de s'assurer de la pertinence des actions correctives à mettre en œuvre.

Restitution : rapport d’audit et réunion finale

Le rapport d’audit explique les attentes de départ, le contexte, les limites, les faiblesses constatées, leur importance relative et les solutions. Un rapport d´audit doit être clair et didactique pour permettre au lecteur de prendre les bonnes décisions. Enfin, une réunion d'aide à la décision présente les conclusions de l'audit pour aider le commanditaire à mettre en place un plan d’action.