Audit et sécurisation de votre SI
De nos jours bons nombre de système d’information une fois mis sur pied, manquent d’évolutivité et de contrôle afin d’en assurer le bon fonctionnement.
Pour cela Univers SOLUTIONS à travers un service dédié et exclusif d’audit des systèmes d’information, qui va évaluer les risques d’un environnement informatique. Nous pouvons aussi intervenir en support des audits comptables, financiers et administratifs.
Nos missions seront exécutées de commun accord avec le client sur le choix des processus métiers à évaluer, ainsi que sur les méthodes opératoires (processus CobiT, MEHARI …etc.) d’évaluation.
Comme service nous offrons :
-
-
- Audit interne et externe
- Mise en conformité : ISO 27000, 27001 …etc.
- Gestion des risques : MEHARI
- Certifications : ITIL, CISA, CISSP, CISM, ISO 27001, CompTIA A+, DevOps Foundation …etc.
-
Champ d’action d’un audit de votre SI
L’audit d’un système d’information peut concerner:
- L’évaluation des risques informatiques de la sécurité physique et logique;
- La gestion des changements (plan de secours en cas de sinistre – Disaster Recovery Plan);
- Un ensemble de processus informatiques;
- La conduite d’appel d’offres ;
- La mise en normes ;
- Le schéma directeur ;
- L’ assistance à la maîtrise d’ouvrage ;
- Les tests et campagnes de validation.
Processus de mise en œuvre d'un audit de votre SI
Un audit des systèmes d’information, audit informatique se fait selon un schéma en 4 phases :
- Rencontre: Définition précise du plan de travail, récolte d’information, recherche et schématisation des processus métiers et/ou informatiques à apprécier, définition des rôles et responsabilités, analyse des forces – faiblesses.
- Objectifs : identification des problématiques et besoins.
- Analyse : études et analyse des processus importants, définition des risques, évaluation préliminaire des risques, de l’efficacité des contrôles.
- Rapport d’audit : présentation des résultats du diagnostic fonctionnel.
- Recommandations : mise en œuvre du plan d’action pour l’implémentation des solutions adaptées et des conseils de nos experts.
