Clarifier la question de départ
Définissez les décisions que l’audit doit éclairer : apprécier la maîtrise des accès, analyser la continuité ou revoir la gouvernance. Un périmètre explicite évite une collecte trop large et des conclusions peu ciblées.
Rassembler les documents utiles
Organigramme IT, cartographie applicative, politiques, procédures, inventaires et plans de continuité constituent un point de départ. Complétez-les avec des traces d’exécution : revues d’accès, tickets, comptes rendus et résultats de tests.
Identifier les interlocuteurs
Associez les responsables des activités examinées et prévoyez leur disponibilité. Les échanges doivent permettre de comprendre la pratique réelle, au-delà des procédures écrites.
Préparer la suite de l’audit
Prévoyez une restitution qui distingue les constats, les risques et les recommandations. Pour chaque action retenue, définissez un responsable et une échéance réaliste.