ISACA - 5 Pillars of IT Governance

Une synthèse du contexte et de la portée de l'audit, les vulnérabilités critiques, les mesures de couverture proposées, un tableau synthétique des résultats, une description des tests d'intrusion et des réserves éventuelles.

Schémas d'architectures de niveau 2 et 3 du modèle OSI, matrice de flux, configuration des équipements réseau, interconnexion avec des services externes via Internet, analyse de risque système.

Elles doivent être basées sur des preuves factuelles, communiquées à l'audité et toute modification doit être tracée.

<p>Pour assurer la traçabilité et la justification des conclusions tirées lors de l'audit.</p> Signup and view all the answers

<p>Une synthèse du contexte et de la portée de l'audit, les vulnérabilités critiques, les mesures de couverture proposées, un tableau synthétique des résultats, une description des tests d'intrusion et des réserves éventuelles.</p> Signup and view all the answers

<p>Pour définir clairement le périmètre, les modalités, les responsabilités et les actions à entreprendre.</p> Signup and view all the answers

<p>Périmètre, modalités, noms, rôles, responsabilités, actions sur les SI audités, logistique et moyens.</p> Signup and view all the answers

<p>La méthodologie employée pour détecter les vulnérabilités.</p> Signup and view all the answers

<p>Pour indiquer toute limitation ou incertitude concernant l'exhaustivité ou la pertinence des résultats de l'audit.</p> Signup and view all the answers

<p>Pour présenter de manière concise les principaux constats et conclusions de l'audit.</p> Signup and view all the answers