Gouvernance
MeshTechAudit
L'audit informatique et les contrôles généraux informatiques, avec revue des accès, gestion des changements et tests des systèmes dans le même plan que l'audit.
- MeshTechAudit
- Contrôles généraux informatiques
| Domaine | Contrôles | Dernier test |
|---|---|---|
| Gestion des accès | 12 | Déficient |
| Gestion des changements | 9 | Efficace |
| Exploitation et sauvegarde | 8 | En revue |
| Développement des systèmes | 6 | Efficace |
Si votre audit informatique fonctionne encore ainsi
- Une revue des accès sur un tableur exporté ?La liste arrive obsolète, et la validation du manager reste dans un e-mail.
- Un audit informatique hors du plan annuel ?Les missions informatiques avancent en parallèle et n'apparaissent pas dans la couverture de l'univers d'audit.
- Un test de changement sans preuve issue du système ?La capture du ticket ne prouve pas que le changement a été approuvé avant la mise en production.
- Des contrôles informatiques déconnectés des risques métier ?La faille d'accès à l'ERP n'apparaît pas dans le risque de fraude aux paiements.
Ce que fait MeshTechAudit
Matrice des contrôles généraux informatiques
Accès, changements, exploitation et développement, par système significatif.
Revue des accès
Des campagnes où chaque manager confirme ou retire les accès, avec la liste du système en pièce jointe.
Test des changements
Un échantillon de changements avec approbation, test et déploiement vérifiés.
Systèmes significatifs
Un inventaire des systèmes avec responsable, criticité et contrôles liés.
Dans le plan d'audit
Les missions informatiques entrent dans le même plan annuel que MeshAudit.
Lien avec les risques
Une déficience informatique pointe vers les risques métier qu'elle affecte.
Le manager confirme l'accès là où il est listé.
La liste des utilisateurs du système entre dans la campagne, chaque manager confirme ou demande le retrait, et le résultat devient une preuve du contrôle.
- MeshTechAudit
- Revue des accès · ERP · T1
| Utilisateur | Décision |
|---|---|
| usuario.compras03 | Maintenu |
| usuario.fin11 | Retirer (parti) |
| usuario.ti07 | En attente du manager |
Chaque changement testé avec la preuve issue du système.
L'échantillon est tiré du journal des changements, et chaque élément est vérifié : approbation avant production, test et séparation entre développeur et personne qui déploie.
- MeshTechAudit
- Test des changements · ERP
| Changement | Approbation | Test | Séparation |
|---|---|---|---|
| MUD-1142 | |||
| MUD-1163 | |||
| MUD-1187 |
Écrans illustratifs, avec des données fictives.
Dans le langage des auditeurs informatiques
Des contrôles généraux informatiques organisés comme pour SOX/ITGC, avec des références à COBIT et à l'ISO 27001.
L'IA suggère, l'auditeur décide
Mesh Intelligence relève les accès incompatibles avec la fonction et suggère l'échantillon de changements. La conclusion du test revient à l'auditeur.
S'articule avec
- MeshAuditDu plan annuel au suivi : programmes, papiers de travail, constats et plans d'action dans un seul flux, avec des profils réglementaires comme BACEN et ANS.
- MeshControlConception, test et efficacité des contrôles internes, reliés aux risques qu'ils atténuent.
Questions des auditeurs informatiques
Comment la liste des accès arrive-t-elle ?
Par chargement d'un fichier exporté du système, ou par connecteur lorsqu'il existe.
Est-ce adapté à l'audit externe SOX ?
Oui. Tests, échantillons et preuves sont organisés comme l'auditeur externe s'attend à les recevoir.
Les managers ont-ils besoin d'une licence pour revoir les accès ?
Non. Qui ne fait que revoir des accès intervient comme répondant.
Voir MeshTechAudit avec un cas de votre secteur
La démonstration est menée par le fondateur, fort de sept ans d'audit interne et externe.
Les modules se souscrivent séparément. La plateforme est livrée avec tous.