audit informatique
Bonjour à tous. Je vous remercie de bien vouloir m'aider. je dois dans deux jours rencontrer une personne par rapport à un audit informatique dans sa boite mais je sais pas trop comment m'y prendre. Je sais que je suis en présence de professionnels avertis donc je pense que je peux compter sur vous. merci
Si je pige bien ....
C'est toi le spécialiste qui doit faire un audit dans une boite ... et tu viens demander conseil ?
En fait je suis dans une équipe donc j'aimerais prendre de l'avance. Je suis Ingénieur Pétrole et Depuis un mois puisque je me débrouille bien en Informatique et qu'il y a la crise, je suis dans une IT compétence center. j'ai pas encore mes certifications. J'espère que tu comprends
Tu es dans quel pays ?
et pourquoi un ingénieur pétrole doit faire un audit informatique???
Bjr à toi,Envoyé par wizz
"....je me débrouille bien en Informatique et qu'il y a la CRISE..".
Donc je suppute: recyclage !
BIBEN :
Mais bon ,etre "bon en informatique" ne présage de RIEN sur un "audit" (matériel, conception programme, gestion de systéme ,etc...) Il y a beaucoup de "choses" en...informatique.
Bonne journée
Dernière modification par f6bes ; 03/08/2011 à 10h48.
merci à vous tous. Bon naturellement j'ai fais une mise à niveau dans le domaine des IT. Les certification HP et Microsoft. Mais merci pour votre préoccupation. Je suis maintenant une formation pour avoir toutes mes certifications. Mais bon je pense que étant ingénieur on est capable de ce réorienter à tous moments. la preuve un de mes ainés travaille dans une banque et l'autre dans la télécommunication. merci j'ai reçu les documents nécessaire. je vous remercie. je pense que mon problème est résolue.
Protocol SNMP + gestionnaire d'événemment Windows avec activation sur les ressources à auditer de l'audit (fichiers,...) ou sous linux syslog-ng.
Bonjour,
Ce n'est pas de cet audit dont Biben parlait.
Bien qu'on est d'accord, ceci est un des moyens (pour peu dans le cas du SNMP que les materiels soient configurés pour fournir des données)
Une société est auditée par une équipe de validation externe acréditée, afin de vérifier si les méthodes mises en oeuvre dans ladite société sont conformes aux regles de la qualité.
La qualité étant vue comme la capacité à fournir un service continu du point de vue du "business".
On parle de continuité de service.
Pour l'informatique, (l'audit se faisant également pour les autres services), cela implique par exemple qu'il faille s'assurer de la sécurité des données (sauvegardes, sécurité contre l'intrusion).
Les possibilités de reprises en cas d'incident majeur (plan de reprise d'activité, le PRA)
Des methodes d'audits internes et aussi un suivi de ces informations.
Le SNMP par exemple.
Etc.
Sans rentrer dans le détail, l'audit permet de fournir ou de reconduire une certification qualité (ISO xxxx)
Cette certification permet de donner au client de l'entreprise auditée, une visibilité sur le niveau de risque à travailler avec l'entreprise.
Il y a donc un aspect commercial derriere cette certification.
A noter que les contraintes exigées par l'organisme de certification sont d'ordre générales.
C'est à l'entreprise de montrer que les moyens adéquats sont mis éffectivement et efficacement à l'oeuvre pour satisfaire à ces contraintes.
Libre à elle de choisir lesquels et d'en démontrer l'éfficacité.
Si une entreprise a exposé ses méthodes et ses moyens, elle est tenue d'en démontrer l'usage au prochain passage de l'equipe de certification.
On dit ce qu'on fait, on fait ce qu'on dit.
C'est toujours bon à savoir, je ne connaissais pas cette définition du terme audit, ainsi sa englobe plus de concept que la simple écoute et collection de données passive sur un système d'information donné, mais ajouté à cela des mécanisme assurant un service continus (eg mise en place d'un BDC Windows/Linux au coté d'un PDC par exemple pour un réseaux employant le protocol CIFS), ou encore un système de scripts régit par un timer pour lancer des sauvegardes selon un schéma prédéfinis via rsync par exemple, et netfilter/iptables pour la couche protection d'accés.
En somme ici le terme audit désigne un système complet de sécurité informatique.
Merci de l'info.
Plus que ça.
L'audit est l'action d'auditer.
Une equipe externe à l'entreprise vérifie comment travaille l'entreprise.
Elle "audite" l'entreprise, que ce soit le SI ou la Comptabilité ou le Stock etc.
Je sais, le terme est trompeur, surtout lorsqu'on sait "auditer"(2eme sens) son propre systeme informatique.
