Audit des systèmes informatiques

AUDIT DES SYSTÈMES INFORMATIQUES MODALITÉS DE CONTRÔLE : 2 compétences complémentaires mais différentes :h ntieqcues pour M.Henry, organisation, présentation des projets pour Mme Bogati. Cours eindédapnts : 8 modules pour M.Henry. 2 intervenants : M.Henry et Mme Bogati 32h de cours Projet avec oral à la fin, pour convaincre. 3 TP à faire avec recherches. Examen final. Droit aux documents. Mail des professeurs : henry@labri.fr bogati@labri.fr 1 INTRODUCTION (M. HENRY) Audit informatique :grosse entreprise dont le patron ne s’intéresse àp als’informatique. Externalisation. Mais prend décisions seul => bonnoeus mauvaises. Besoin de conseils. Principe du conseil :demander à quelqu’un qui connaît l’informatiquiseq u:e sr, dangers, évaluer risque, pertes d’argent possibles. Métier d’auditeur informatique récent. Avant on ss’asdraite à un expert (qqun qui a de l’expérience, qui connaît tout). Auditeur pas feonrct émexpert => c’est quelqu’un qui pose des questions. Expert après plusieurs années d’expérei.en cDifférence entre auditeur et expert : Expert : détient les connaissances, sait à l’avance siu eq ucehlqose va marcher ou non. Auditeur : comparer un existant et un référentiel : faobnr icd’atuin référentiel, ou utilisation de normes. Différence entre menaces et risqué : MENACES :v ols d’informations, vols de logic ielsRISQUES :dépendent de paramètres maitrisables. Ex : risquea nndee dup disque dur => minimisé en faisant des sauvegardes. ...