Audit IT
La technologie de l’information (TI) concerne tous les processus d’affaires d’une entreprise et apporte une contribution essentielle à la gestion d’entreprise, à la création de valeur et ainsi au succès de l’entreprise.
Les défis de nos clients
- Les objectifs et la planification d’entreprise s’inscrivent au moyen d’une stratégie de technologie de l'information dans un paysage informatique cible approprié. La planification d’entreprise, la gouvernance ainsi que le controlling sont des éléments clés pour mettre en oeuvre une stratégie efficiente.
- Nos clients, plus particulièrement les directions d’entreprise et le management, se voient à cet égard confrontés à une diversité constamment renouvelée de technologies et d’opportunités mais aussi à de nouvelles menaces et à des risques permanents.
- Garantir la sécurité et la fiabilité des systèmes et des services ainsi que le devoir de satisfaire une multitude d’exigences externes pour le moins complexes - la mise en conformité informatique (IT Compliance) en est une - représente un défi au sein des directions d’entreprise et de la gouvernance informatique (IT Governance).
Nos services
- Audits de projets / Gouvernance des projets de transformation IT
- Rapports ISAE 3402, ISAE 3000 / SOC, suivi de l'externalisation informatique
- Audit interne et test de gestion informatique (soutien aux fonctions de contrôle et d’audit)
- Examens des risques et de la conformité en matière de technologies de l’information (p.ex. protection des données, cybersécurité, informatique en nuage, gestion de l’archivage)
- Audit de sécurité informatique (basés sur ISO 27001, SWIFT Customer Security Controls Framework et autres)
- Vérification des contrôles généraux informatiques (gestion des accès, gestion des changements, gestion des opérations)
- Test des fonctionnalités automatisées, des calculs, des interfaces ou des rapports clés
- Test de la gestion de la continuité des activités, de l'informatique des utilisateurs finaux (End User Computing) et d'autres sujets
- Analyse des données, test automatisé par échantillonnage