Offre JRPARIS en termes d'audits informatique
Nos prestations en termes d'audit informatique couvre 3 demandes :
- Audits thématiques : organisationnels, sites, architectures, ...
- Analyses de risques
- Préparation de compliances et plans d'audit avec les équipes en place
Audits thématiques : organisationnels, sites, architecture
La société JRPARIS conduit des audits informatiques, notamment d'architectures informatiques, d'organisations, de sites. Ces audits sont effectués en référence à un référentiel existant. En l'absence de référentiel, il est possible avec les équipes en place, de le reconstituer partiellement au fur et à mesure de l'avancement de l'audit et ce dans un esprit didactique. Cependant, il est préférable de séparer les deux aspects comme nous le proposons avec une mission dédiée à l'accompagnement et à la préparation en amont.
Il est important de bien déterminer le cadre de l'audit avant la prestation. Quels sont les objectifs des différentes parties prenantes ?
Il est à noter que ces questions se retrouveront dans l'étude de risques.
Analyses de risques
Le cabinet utilise principalement la méthode EBIOS dont l'ANSSI assure une diffusion gratuite des documents de référence.
Il est possible d'utiliser d'autres méthodes à la demande du client.
Préparation de compliances et plans d'audit
Cette prestation consiste à assister les équipes internes pour optimiser la préparation d'un audit, d'une certification ou homologation.