3.1.13 AUDIT DES SYSTEMES D’INFORMATION 

L’audit des systèmes d’information d’une collectivité territoriale est une démarche essentielle pour évaluer la performance, la sécurité, l’efficacité et la fiabilité des systèmes informatiques de la collectivité territoriale, tout en assurant la protection des données et la conformité réglementaire et la conformité des systèmes informatiques en place au sein de la collectivité territoriale. 

Méthodologie de la consultation 

Nos auditeurs procèderont à l’audit des systèmes d’information de votre collectivité territoriale selon le schéma de contrôle décrit ci-dessous. 

Définition de l’objectif de l’audit : 

• Clarification des objectifs spécifiques de l’audit des systèmes d’information : évaluation de la sécurité informatique, de l’efficacité opérationnelle, de la conformité réglementaire, etc. 

Constitution de l’équipe d’audit : 

• Formation d’une équipe d’audit compétente, comprenant des spécialistes en systèmes d’information, en sécurité informatique et en gestion de projet. 

Collecte des informations : 

• Obtention de tous les documents pertinents liés aux systèmes d’information de la collectivité, tels que les politiques de sécurité, les procédures opérationnelles, les plans de continuité, etc. 

Analyse des systèmes d’information : 

• Analyse de l’architecture des systèmes d’information, les applications utilisées, les bases de données, les réseaux, etc. 

Évaluation de la sécurité informatique : 

• Vérification des mesures de sécurité mises en place pour protéger les données sensibles et prévenir les incidents de sécurité. 

Analyse des risques : 

• Identification des vulnérabilités et des risques liés aux systèmes d’information, tant au niveau technique que fonctionnel. 

Évaluation des performances : 

• Évaluation de l’efficacité et l’efficience des systèmes d’information pour répondre aux besoins opérationnels de la collectivité. 

Vérification de la conformité : 

• Contrôle du respect des réglementations et les normes en vigueur, notamment en matière de protection des données personnelles. 

Tests et simulations : 

• Mise en œuvre de tests de pénétration et des simulations d’attaques pour évaluer la résistance des systèmes d’information face aux menaces potentielles. 

Préparation du rapport d’audit : 

• Présentation des résultats de l’audit des systèmes d’information dans un rapport détaillé, en mettant en évidence les points forts, les points faibles et les recommandations. 

Présentation des résultats : 

• Présentation du rapport d’audit aux responsables de la collectivité territoriale et aux élus, en favorisant un échange constructif pour faciliter la mise en œuvre des recommandations. 

Suivi et mise en œuvre des recommandations : 

• Contrôle de la mise en œuvre dans les délais prévus des recommandations du rapport d’audit. 

Montant prévisionnel du coût de la prestation de service de consultation

Nous vous adresserons un devis prévisionnel du coût de la prestation de service de consultation établi en fonction de la taille de votre collectivité territoriale ou de votre établissement public (strate de population, importance du budget, volume d’activité et importance de l’effectif employé).