Rendre les contrôles SI lisibles pour la direction.
Une organisation financière souhaite structurer la lecture de ses risques et de ses contrôles SI.
L’expertise associéeLe contexte envisagé
Les procédures et les preuves de contrôle sont dispersées entre plusieurs équipes. La direction souhaite identifier les sujets prioritaires avant de définir son plan d’action.
La démarche proposée
Définir le périmètre avec les responsables, examiner les éléments probants, analyser les accès et les processus IT, puis confronter les constats aux enjeux métier.
Les livrables visés
Une cartographie des risques et des contrôles, une synthèse de direction et un plan d’action hiérarchisé avec responsables et échéances à convenir.