Audit informatique et schéma directeur en Corse
Un audit informatique est un état des lieux complet de votre système d'information (SI). Le SI, c'est l'ensemble de vos outils et logiciels, de vos données, de vos serveurs, et des personnes qui s'en servent. Nous réalisons des audits du système d'information pour des PME, des start-up et des structures publiques, à Bastia et ailleurs. Si vous le souhaitez, nous les prolongeons par un schéma directeur informatique, c'est-à-dire une feuille de route qui planifie l'évolution de votre informatique sur plusieurs années.
Audit du système d'information, ce que nous examinons
Un audit regarde votre informatique dans son ensemble. Le but est simple. Savoir ce que vous avez et ce que cela coûte, ce qui fonctionne, ce qui vous expose, ce qui vous freine.
- 01
Les outils et les logiciels
L'inventaire des applications, des abonnements et des licences, de leur usage réel, des doublons.
- 02
L'infrastructure
Serveurs, hébergement, réseau, postes de travail, sauvegardes. Leur état, leur âge, leurs points faibles.
- 03
Les données
Où elles se trouvent et comment elles passent d'un outil à l'autre. Qui y a accès, et ce que vaut leur qualité.
- 04
La sécurité et le RGPD
Un premier niveau d'analyse, qui porte sur les accès et les mises à jour, les sauvegardes, le traitement des données personnelles. Pour aller plus loin, notre offre d'audit de sécurité prend le relais.
- 05
L'organisation et les contrats
Qui gère quoi, quels prestataires interviennent, quels engagements vous lient. Et quelles compétences existent en interne.
- 06
Les coûts
Une vue d'ensemble de ce que coûte votre informatique, abonnements et contrats compris.
Quand réaliser un audit informatique ?
Nous réalisons des audits pour des PME, des start-up ou des structures publiques qui ont besoin d'y voir clair avant de décider. Certains moments s'y prêtent mieux que d'autres.
- 01
Avant un investissement important
Un nouveau logiciel, du matériel à renouveler, une migration vers le cloud. Mieux vaut connaître le point de départ.
- 02
Lors d'un changement de direction ou de prestataire
Un nouveau dirigeant arrive, l'entreprise est reprise, ou le prestataire historique s'en va. Il faut alors reprendre la main.
- 03
Après des incidents répétés
Pannes, lenteurs, données perdues. L'audit remonte jusqu'aux causes au lieu de s'arrêter aux symptômes.
- 04
Quand la structure grandit
Ce qui a été installé au fil de l'eau ne suit plus, et les coûts grimpent sans que personne ait de vue d'ensemble.
- 05
Avant une consultation publique
Pour une collectivité ou un organisme public, l'audit sert de base à un cahier des charges précis.
Comment se déroule l'audit, du cadrage à la restitution
- 01
Cadrage
Nous fixons avec vous les objectifs et le périmètre, les personnes à rencontrer, les règles de confidentialité.
- 02
Collecte
Des entretiens avec la direction et les utilisateurs, l'examen des documents et des contrats, un accès en lecture aux systèmes. Si nécessaire, nous nous déplaçons, en Haute-Corse ou ailleurs.
- 03
Analyse
Nous croisons les constats et évaluons les risques, puis les écarts avec vos besoins. Les actions sont ensuite classées selon leur urgence, ce qu'elles apportent et l'effort qu'elles demandent.
- 04
Restitution
Nous présentons les résultats à la direction, et aux équipes si vous le souhaitez. Chaque recommandation est expliquée, et nous répondons aux questions.
Du diagnostic au schéma directeur informatique
Un schéma directeur informatique est un document de stratégie. Il dit où votre informatique doit aller, et comment y arriver. Vos objectifs d'activité y deviennent des projets concrets, rangés dans le temps, avec pour chacun un budget estimé, ses dépendances et un responsable.
On y trouve en général la situation de départ, tirée de l'audit, puis une vision cible de vos outils et de votre infrastructure. Suivent la liste des projets par priorité, un calendrier réaliste, une estimation des budgets et des ressources. Il fixe aussi les règles de pilotage, c'est-à-dire qui décide, comment on suit l'avancement, à quel moment on révise le plan. Avec lui, la stratégie informatique tient debout, les achats au coup par coup s'arrêtent, et la direction partage la même vision que les équipes.
Pour une petite structure, le schéma directeur tient en quelques pages. Pour un organisme public ou une entreprise répartie sur plusieurs sites, il devient un vrai outil de pilotage.
Rapport d'audit, plan d'action et documents remis
- 01
Le rapport d'audit
Les constats, classés par domaine et écrits en langage clair, avec une synthèse pour la direction.
- 02
La cartographie du système d'information
Un schéma de vos outils et de vos données, avec les échanges entre eux.
- 03
Le plan d'action priorisé
Les actions recommandées, classées par urgence et par effort. Les risques à traiter en premier sont mis en avant.
- 04
Le schéma directeur, en option
La feuille de route sur plusieurs années décrite plus haut, si vous voulez aller jusque-là.
Les points à vérifier pour qu'un audit serve vraiment
- 01
Un périmètre clair
Trop large, un audit reste en surface. Trop étroit, il passe à côté des vraies causes. Le cadrage sert à trouver le bon niveau.
- 02
L'indépendance des recommandations
Un audit fait par un prestataire qui vend ensuite les solutions qu'il recommande mérite une lecture critique. Nos recommandations sont argumentées et vérifiables, et vous restez libre de les confier à qui vous voulez.
- 03
La confidentialité
L'audit donne accès à des informations sensibles. Les accès sont limités à la lecture, tracés, puis retirés à la fin de la mission.
- 04
Un audit sans suite
Un rapport qui dort dans un tiroir ne sert à rien. Le plan d'action est pensé pour être tenable avec vos moyens.
Facteurs de coût d'un audit et suite donnée aux recommandations
Le coût d'un audit dépend de la taille du système d'information et du nombre de sites, d'applications ou d'utilisateurs. La qualité de la documentation existante joue aussi, tout comme la profondeur d'analyse voulue, en particulier sur la sécurité. Reste à savoir si un schéma directeur est prévu. Le devis détaille le périmètre et les livrables, pour qu'il n'y ait aucune ambiguïté.
Après la restitution, vous pouvez mettre en œuvre les recommandations en interne, avec vos prestataires ou avec nous, que ce soit pour l'hébergement, une migration, du développement, la sécurité ou la formation. Nous pouvons aussi revenir à intervalles réguliers pour mettre à jour l'état des lieux et le schéma directeur.
Technologies et méthodes
- Audit du SI
- Cartographie
- Analyse des risques
- Schéma directeur
- Plan d'action
- RGPD
Questions fréquentes
Quelle différence entre un audit informatique et un audit de sécurité ?
L'audit informatique couvre tout le système d'information, avec un premier regard sur la sécurité. Il passe en revue les outils, les données, l'infrastructure, l'organisation, les coûts. L'audit de sécurité va beaucoup plus loin sur ce seul sujet, avec une analyse des risques et, si besoin, des tests techniques.
L'audit va-t-il perturber notre activité ?
Très peu. Les entretiens sont planifiés à l'avance et les accès aux systèmes se font en lecture seule, sans toucher à vos configurations. Vos équipes continuent à travailler normalement.
Un schéma directeur est-il utile pour une petite structure ?
Oui, dans une version à sa mesure. Souvent, quelques pages suffisent pour fixer les priorités, éviter les achats impulsifs et prévoir le budget informatique de l'année suivante.
De quoi avez-vous besoin de notre part ?
D'un interlocuteur disponible et des contrats ou documents existants, ainsi que de la liste de vos prestataires et d'un accès en lecture aux principaux systèmes. S'il manque des éléments, ce n'est pas bloquant. L'audit sert justement à reconstituer ce qui n'a jamais été documenté.
Pouvez-vous nous aider à mettre en œuvre les recommandations ?
Oui, si vous le souhaitez. KALLISTACK travaille aussi en hébergement, en développement, en cybersécurité et en formation. Vous pouvez tout aussi bien confier la mise en œuvre à d'autres prestataires, puisque le plan d'action est écrit pour être utilisable par tous.