Un processus d'audit est en général un processus d'examen visant à garantir que le SMSI de l'organisation est conforme aux exigences d'un cadre spécifique, tel que le cadre ISO 27001. Toutefois, avant qu'un organisme ne s'oriente vers un audit de certification, un audit interne a généralement lieu. L'audit interne aide l'organisation à superviser la situation actuelle de la mise en œuvre des contrôles d'un cadre spécifique et à trouver des non-conformités potentielles, qui doivent être traitées avant l'audit de certification. Les améliorations potentielles constatées lors d'un audit interne ou d'un audit de certification aideront l'organisation à améliorer en permanence son propre SMSI.
Quand faut-il procéder à un audit (interne) sur Cyberday?
Un audit (interne) est un outil efficace pour vérifier le niveau de conformité actuel de l'organisation. L'utilisation de cet outil dans Cyberday est une étape importante, après qu'au moins certains des contrôles (qui seront audités) ont été entièrement mis en œuvre. Les résultats seront documentés directement dans Cyberday et pourront être utilisés comme base pour d'autres améliorations.
Comment créer un calendrier d'audit interne dans Cyberday?
Où trouver cette vue : Tableau de bord -> Thème : gestion des risques et leadership -> Documentation -> Audits
Si vous souhaitez créer un calendrier d'audit, allez dans le tableau de bord de l'organisation à l'adresse Cyberday et ouvrez le thème"Gestion des risques et leadership" dans la liste des thèmes. Une fois le thème ouvert, vous trouverez la case"Documentation" sur le côté droit. Ouvrez le lien"Audits" pour voir le calendrier d'audit.
La liste des audits comprend tous les audits réalisés et programmés. Si vous souhaitez planifier un nouvel audit, ajoutez un nouvel audit en cliquant sur le bouton situé dans le coin supérieur droit. Un nouvel audit sera ajouté à la liste. Ouvrez le nouvel audit, définissez un propriétaire, un nom et le statut "planifié" dans le menu déroulant (si vous souhaitez simplement le planifier). Sélectionnez la date et l'heure auxquelles l'audit doit être effectué dans la carte d'audit.
Comment définir l'étendue d'un audit dans Cyberday?
Une fois que vous avez créé l'audit dans votre liste et ouvert la fiche d'audit, vous pouvez en définir l'étendue en répondant à la première question. Les sélections de la première question sont nécessaires pour créer le "rapport d'avancement de l'audit", qui est la troisième question de la carte. Vous pouvez examiner le contenu de votre propre SMSI du point de vue d'un cadre spécifique ou d'une section connexe du système de gestion, telle que la "gestion des incidents" ou la "gestion des ensembles de données". Si vous sélectionnez un cadre spécifique, vous pouvez également sélectionner des sections spécifiques, de sorte que vous n'avez pas besoin d'auditer l'ensemble du cadre en une seule fois, mais plutôt de le diviser en sections plus petites avec des créneaux de temps plus réalisables. De nombreux cadres prévoient, par exemple, que l'ensemble du cadre doit faire l'objet d'audits internes tous les trois ans.
Comment réaliser un audit interne ?
Pour réaliser l'audit, il faut aller sur la carte d'audit à partir de la liste des audits et sélectionner "Créer un rapport d'avancement de l'audit" sous la question trois. Attention : Vous devez remplir les champs d'application et autres à la question 1 avant de passer à cette étape.
Le rapport d'avancement de l'audit s'ouvre et vous pouvez effectuer les étapes suivantes :
- Vérifier les tâches énumérées dans le rapport sur l'état d'avancement de l'audit
- Documenter toutes les non-conformités observées ou les observations pour chaque exigence, puis "Marquer comme revu".
L'auditeur peut vérifier à partir de la liste si toutes les informations sont toujours à jour (c'est-à-dire les personnes responsables, toutes les actions sont-elles réellement effectuées, les tâches sont-elles revues, les descriptions sont-elles à jour, etc.) Pendant l'audit, notez tout ce qui ne correspond pas ou qui est erroné en tant que non-conformité, afin de pouvoir l'améliorer après l'audit.
Pour les non-conformités, notez tous les détails nécessaires dans le nouvel onglet qui s'ouvre lorsque vous cliquez sur "ajouter une nouvelle non-conformité" et, si possible, des idées d'amélioration potentielles. Les non-conformités doivent être corrigées pour pouvoir terminer l'audit.
Dans la carte d'audit, à partir de la liste des audits, vous trouverez une vue d'ensemble de toutes les non-conformités trouvées dans la section deux. Vous pouvez également ajouter des non-conformités directement à partir de là ou ajouter des résultats positifs et d'autres résultats de l'audit. Plus tard, vous devrez planifier et relier les améliorations(section quatre) afin de pouvoir terminer l'audit. Vous pouvez clôturer l'audit une fois que toutes les améliorations ont été présentées à l'auditeur et que les actions correctives ont été "acceptées" par l'auditeur.
Comment créer le rapport d'audit final ?
Une fois que vous avez terminé toutes les étapes énumérées ci-dessus, que vous avez marqué les sections de la carte d'audit comme étant terminées et que vous avez cliqué sur "Rapport d'avancement finlandais", vous pouvez terminer l'audit et créer un document unique à partir de la carte d'audit. Il vous suffit de vous rendre sur la carte d'audit et d'ouvrir le menu déroulant en cliquant sur les trois points situés sur le côté droit à côté du titre. Sélectionnez"Voir le rapport" pour ouvrir le rapport.
Le document du rapport d'audit interne peut se présenter comme suit :
Le rapport sur l'état d'avancement de l'audit peut également être consulté ultérieurement dans la section consacrée aux rapports sur le site Cyberday . Il est utile pour montrer les progrès réalisés, mais plutôt pour les auditeurs que pour les audités.
Questions et commentaires
Vous avez d'autres questions, vous avez besoin d'un autre article d'aide ou vous souhaitez nous faire part de vos commentaires ? Contactez notre équipe à l'adresse team@cyberday.ai ou en utilisant la boîte de dialogue située dans le coin inférieur droit.
