Mener un audit de projet informatique (réf. ADT )

Constats, avancées et difficultés des projets informatiques. Les axes d'amélioration, les facteurs de succès.

Les tendances : le projet comme un investissement, la professionnalisation, les bonnes pratiques.

Notion de maturité de l'organisation (approche CMMI) et conséquences sur la conduite des projets.

Définition (audit, inspection, contrôle, revue) et pratiques de l'audit.

Les normes d'audit, la déontologie de l'auditeur : des règles incontournables.

Les certifications des auditeurs CISA, CISM (ISACA-AFAI) et CIA (IIA-IFACI).

La notion de conformité. Application aux projets informatiques, limites et principes.

La bonne gouvernance du SI, la place du COBIT, les pistes d'audit, les objectifs de contrôle.

CMMI : un modèle de maturité pour l'amélioration des processus sur les projets.

Audit et sécurité du SI. La norme ISO 17799 : principes.

ITIL® : la préparation et la mise en place du support aux livrables du projet, la gestion des configurations.

Le déclenchement de l'audit. La lettre de mission.

La composition d'une équipe d'audit.

Les sources d'information : documentation, analyse des tests et des données de gestion du projet.

Préparation du rapport d'audit, formes et plans types.

Vérification et mesure du niveau d'avancement et de consommation. Evaluation du " Reste à Faire ".

Conformité des processus projets aux procédures et standards applicables.

Qu'est-ce qu'un risque ? Notions d'événement, de causes et de conséquences.

Les types de risques : stratégiques, projets, produits, utilisation, maintenance.

Conformité de la définition de la solution aux besoins.

Evaluation de qualité de l'architecture.

Adéquation des choix techniques.

Les facteurs Qualité. La qualité de la documentation.

Règles et pratiques sur la mission : traçabilité des informations collectées, présentation des conclusions.