Choisir son consultant, dernier maillon de notre pilier audit & conseil SI, conditionne largement la valeur des recommandations obtenues. Cette page en détaille les critères.
Choisir son consultant ou auditeur informatique
Indépendance, certifications, questions à poser : les critères pour choisir un consultant ou auditeur informatique fiable.
Comment choisir un consultant ou auditeur informatique indépendant
Choisir un consultant informatique indépendant pour auditer son entreprise suppose de vérifier ses références, la clarté de sa méthodologie et sa capacité à vulgariser des constats techniques pour un dirigeant non spécialiste, plutôt que de se fier au seul discours commercial.
Vérifier l'indépendance et l'objectivité de l'auditeur
Un auditeur différent du prestataire qui gère déjà l'infogérance de l'entreprise est généralement préférable, afin d'éviter qu'il n'évalue ses propres prestations. Vérifier l'indépendance et l'objectivité d'un auditeur informatique suppose de s'assurer qu'il n'a pas d'intérêt commercial direct à recommander telle ou telle solution technique.
Les certifications à rechercher chez un consultant
Les certifications à rechercher chez un consultant en stratégie informatique varient selon le domaine audité (sécurité, RGPD, infrastructure), certaines certifications reconnues attestant d'une méthodologie rigoureuse et d'une mise à jour régulière des compétences. Les questions à poser à un cabinet de conseil avant de lancer un audit ou une mission portent utilement sur sa méthodologie, ses références sur des entreprises similaires et son livrable final.
La norme ISO 9001 appliquée à la fonction informatique
La norme ISO 9001 définit un système de management de la qualité qui peut s'appliquer à la fonction informatique de l'entreprise en structurant ses processus internes. Un audit informatique peut s'appuyer sur les principes de la norme ISO 9001 pour évaluer la maturité des processus internes, une dimension complémentaire aux seuls aspects techniques et sécuritaires.
Voir aussi
Cette page complète le pilier audit & conseil SI. Voir aussi l'infogérance et la DSI externalisée.
Questions fréquentes
Faut-il un auditeur différent du prestataire qui gère déjà l'infogérance de l'entreprise ?
Généralement oui, afin d'éviter qu'un prestataire n'évalue ses propres prestations et de garantir un regard réellement indépendant sur le système d'information.
Quelles questions poser à un cabinet de conseil avant de lancer un audit ou une mission de conseil ?
Sa méthodologie précise, ses références sur des entreprises similaires et le format du livrable final attendu au terme de la mission.
Qu'est-ce que la norme ISO 9001 et comment s'applique-t-elle à la fonction informatique de l'entreprise ?
C'est un système de management de la qualité qui structure les processus internes ; une démarche qualité peut s'appliquer à l'informatique pour en fiabiliser le fonctionnement.
Comment un audit informatique peut-il s'appuyer sur les principes ISO 9001 pour évaluer la maturité des processus ?
En examinant la formalisation, la traçabilité et l'amélioration continue des processus informatiques, une dimension complémentaire aux seuls aspects techniques.