Audit : Actions types d'un Audit

Les principaux points abordés doivent être :
  • Description de l'ensemble des matériels
    1. Vérifier l'état d'obsolescence des matériels
    2. Mesurer la charge des matériels (CPU, IO, réseau)
    3. Valider l'état des contrats de maintenance et leur adéquation avec la criticité des applications
  • Description de l'ensemble des logiciels
    1. Vérifier la mise à niveau des logiciels (sécurité et fonctionnalités)
    2. Vérifier l'état d'obsolescence des logiciels
    3. Valider l'état des contrats de maintenance
    4. Définir la criticité de chaque application
    5. Mesurer les performances et la satisfaction utilisateur
  • Vérification de la sécurité des données
    1. vérification de l'accès et de la sécurité des applications et données,
    2. politique de mots de passe
    3. sauvegardes
    4. supervision des systèmes
    5. ...
L'audit est une partie nécessaire des actions de migration ou de performance mais il peut aussi permettre :
  1. d'établir une stratégie de mise à jour logicielle :
    1. il est en général peu coûteux de migrer d'une version N à une version N+1
    2. et beaucoup plus coûteux de migrer de N à N+2 (ou N+m)
    3. Définir le meilleur moment pour effectuer une opération de migration.
  2. d'établir ou d'optimiser une stratégie de mise à jour matérielle et/ou logicielle
  3. d'évaluer les risques, les coûts liés au matériel et au logiciel.
  4. d'évaluer l'intérêt d'une migration de matériel et/ou de logiciel

... 
Télécharger un exemple de rapport d'audit.