{"id":759,"date":"2025-12-24T07:00:00","date_gmt":"2025-12-24T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=759"},"modified":"2026-09-04T13:00:48","modified_gmt":"2026-09-04T18:00:48","slug":"audit-ti-independant-guide","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/audit-ti-independant-guide\/","title":{"rendered":"L&rsquo;audit informatique : le guide complet du dirigeant qu\u00e9b\u00e9cois"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Un audit informatique est un examen structur\u00e9 de vos syst\u00e8mes, de vos processus et de votre s\u00e9curit\u00e9, men\u00e9 par un tiers ind\u00e9pendant qui compare l&rsquo;\u00e9tat r\u00e9el de votre organisation \u00e0 un r\u00e9f\u00e9rentiel reconnu ou \u00e0 une exigence contractuelle.<\/strong> Il existe six grands types d&rsquo;audit, chacun r\u00e9pondant \u00e0 un besoin diff\u00e9rent : cybers\u00e9curit\u00e9, gouvernance, conformit\u00e9, pr\u00e9-certification, post-incident, diligence raisonnable.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/gouvernance_ti.png\" alt=\"audit informatique : six types \u00e0 conna\u00eetre\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Si un client, un assureur ou un appel d&rsquo;offres vous demande \u00ab un audit TI (technologies de l&rsquo;information) \u00bb sans plus de pr\u00e9cision, la premi\u00e8re question \u00e0 vous poser n&rsquo;est pas combien \u00e7a co\u00fbte, mais lequel. Les six types d&rsquo;audit ne r\u00e9pondent pas au m\u00eame besoin, ne mobilisent pas les m\u00eames ressources et ne produisent pas les m\u00eames livrables. Ce guide s&rsquo;adresse \u00e0 vous, dirigeant ou dirigeante, pas \u00e0 votre \u00e9quipe technique.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#pourquoi-faire-un-audit-informatique\">Pourquoi faire un audit informatique ?<\/a><\/li><li class=\"\"><a href=\"#quels-sont-les-types-d-audit-informatique\">Quels sont les types d&rsquo;audit informatique ?<\/a><\/li><li class=\"\"><a href=\"#qu-est-ce-que-garantit-l-independance-de-l-auditeur\">Qu&rsquo;est-ce que garantit l&rsquo;ind\u00e9pendance de l&rsquo;auditeur ?<\/a><\/li><li class=\"\"><a href=\"#quels-sont-les-livrables-d-un-audit-ti\">Quels sont les livrables d&rsquo;un audit TI ?<\/a><\/li><li class=\"\"><a href=\"#comment-la-verification-tgv-rejoint-elle-les-audits-independants\">Comment la v\u00e9rification TGV rejoint-elle les audits ind\u00e9pendants ?<\/a><\/li><li class=\"\"><a href=\"#cabinet-independant-big-4-ou-equipe-interne-qui-choisir\">Cabinet ind\u00e9pendant, Big 4 ou \u00e9quipe interne : qui choisir ?<\/a><\/li><li class=\"\"><a href=\"#par-ou-commencer\">Par o\u00f9 commencer ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"pourquoi-faire-un-audit-informatique\" class=\"wp-block-heading\">Pourquoi faire un audit informatique ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un audit informatique en entreprise part presque toujours d&rsquo;un d\u00e9clencheur pr\u00e9cis, jamais d&rsquo;une simple curiosit\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Le plus fr\u00e9quent est contractuel : un client, un partenaire ou un appel d&rsquo;offres exige une preuve ind\u00e9pendante de votre posture TI avant de signer. Le deuxi\u00e8me est la gestion des risques : un conseil d&rsquo;administration ou une direction financi\u00e8re veut savoir ce qu&rsquo;il ignore, avant qu&rsquo;un tiers le lui apprenne dans les pires circonstances.<\/p>\n\n<p class=\"wp-block-paragraph\">Un audit pr\u00e9c\u00e8de aussi souvent une d\u00e9marche de certification, qu&rsquo;il s&rsquo;agisse de la TGV pour le r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois ou d&rsquo;un autre r\u00e9f\u00e9rentiel reconnu. Il suit parfois un incident, quand il faut documenter ce qui s&rsquo;est pass\u00e9 et corriger ce qui doit l&rsquo;\u00eatre. Il accompagne enfin les transactions commerciales, quand un acheteur ou un investisseur veut conna\u00eetre l&rsquo;\u00e9tat r\u00e9el des syst\u00e8mes qu&rsquo;il s&rsquo;appr\u00eate \u00e0 acqu\u00e9rir.<\/p>\n\n<p class=\"wp-block-paragraph\">Dans tous les cas, l&rsquo;audit produit la m\u00eame chose : un portrait dat\u00e9, document\u00e9 et d\u00e9fendable de votre situation, sign\u00e9 par quelqu&rsquo;un d&rsquo;autre que vous.<\/p>\n\n<h2 id=\"quels-sont-les-types-d-audit-informatique\" class=\"wp-block-heading\">Quels sont les types d&rsquo;audit informatique ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Six types d&rsquo;audit TI reviennent le plus souvent chez les entreprises qu\u00e9b\u00e9coises.<\/strong> Ils se distinguent par leur objectif, pas par leur rigueur : aucun n&rsquo;est un audit au rabais.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Type d&rsquo;audit<\/th><th>Objectif principal<\/th><th>Moment typique<\/th><\/tr><\/thead><tbody><tr><td>Cybers\u00e9curit\u00e9<\/td><td>\u00c9valuer l&rsquo;exposition aux risques et la maturit\u00e9 des contr\u00f4les de s\u00e9curit\u00e9<\/td><td>En continu, ou apr\u00e8s un changement d&rsquo;infrastructure<\/td><\/tr><tr><td>Gouvernance<\/td><td>V\u00e9rifier que les d\u00e9cisions TI sont encadr\u00e9es par des politiques et des responsabilit\u00e9s claires<\/td><td>Croissance rapide, changement de direction<\/td><\/tr><tr><td>Conformit\u00e9<\/td><td>Confirmer le respect d&rsquo;une loi ou d&rsquo;un r\u00e8glement, notamment la Loi 25 sur les renseignements personnels<\/td><td>Obligation l\u00e9gale ou contractuelle<\/td><\/tr><tr><td>Pr\u00e9-certification<\/td><td>Simuler l&rsquo;\u00e9valuation d&rsquo;un organisme certificateur avant le d\u00e9p\u00f4t officiel<\/td><td>Avant une certification comme la TGV<\/td><\/tr><tr><td>Post-incident<\/td><td>Documenter les causes d&rsquo;une br\u00e8che ou d&rsquo;une panne et v\u00e9rifier les correctifs<\/td><td>Apr\u00e8s un incident de s\u00e9curit\u00e9<\/td><\/tr><tr><td>Diligence raisonnable<\/td><td>\u00c9valuer les syst\u00e8mes d&rsquo;une entreprise dans le cadre d&rsquo;une acquisition ou d&rsquo;un financement<\/td><td>Transaction commerciale<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Ces cat\u00e9gories se chevauchent parfois. Un audit pr\u00e9-certification pour la TGV, par exemple, couvre une bonne partie des crit\u00e8res d&rsquo;un audit de cybers\u00e9curit\u00e9, avec en plus les exigences propres au r\u00e9f\u00e9rentiel vis\u00e9. <a href=\"https:\/\/factero.ca\/blog\/audit-cybersecurite-pme\/\">L&rsquo;audit de cybers\u00e9curit\u00e9 pour PME : ce qu&rsquo;il couvre vraiment<\/a> d\u00e9taille ce que ce type d&rsquo;audit couvre concr\u00e8tement, poste par poste.<\/p>\n\n<p class=\"wp-block-paragraph\">Le Centre canadien pour la cybers\u00e9curit\u00e9 publie des <a href=\"https:\/\/www.cyber.gc.ca\/fr\/\" target=\"_blank\" rel=\"noopener nofollow\">guides destin\u00e9s aux PME<\/a> qui aident \u00e0 situer les risques avant m\u00eame de commander un audit. Ce n&rsquo;est pas un substitut \u00e0 l&rsquo;audit, c&rsquo;est un point de d\u00e9part pour se poser les bonnes questions.<\/p>\n\n<h2 id=\"qu-est-ce-que-garantit-l-independance-de-l-auditeur\" class=\"wp-block-heading\">Qu&rsquo;est-ce que garantit l&rsquo;ind\u00e9pendance de l&rsquo;auditeur ?<\/h2>\n\n<p class=\"wp-block-paragraph\">L&rsquo;ind\u00e9pendance n&rsquo;est pas un argument marketing, c&rsquo;est une condition de validit\u00e9. Un auditeur qui vend aussi les produits ou les services qu&rsquo;il \u00e9value a un int\u00e9r\u00eat direct dans le r\u00e9sultat de son propre audit. Ce n&rsquo;est pas une question de bonne foi individuelle, c&rsquo;est un conflit structurel.<\/p>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/factero.ca\/blog\/independance-audit-fournisseur-ti\/\">Un fournisseur TI qui audite lui-m\u00eame son infrastructure<\/a> se retrouve dans cette position, m\u00eame avec les meilleures intentions du monde. L&rsquo;ind\u00e9pendance v\u00e9ritable exclut la vente de produits, la revente de licences et toute commission li\u00e9e au r\u00e9sultat de l&rsquo;audit ou aux recommandations qui en d\u00e9coulent.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous appliquons cette r\u00e8gle \u00e0 notre propre pratique. Notre cabinet ne revend rien, ne touche aucune commission de fournisseur, et notre \u00e9quipe a elle-m\u00eame obtenu la <a href=\"https:\/\/factero.ca\/blog\/factero-certifie-cybersecure-canada\/\">certification CyberS\u00e9curitaire Canada de niveau 1<\/a>, dans les m\u00eames conditions que celles que nous imposons \u00e0 nos clients.<\/p>\n\n<p class=\"wp-block-paragraph\">Un auditeur qui refuse de se soumettre au m\u00eame exercice qu&rsquo;il vous propose devrait, au minimum, susciter une question.<\/p>\n\n<h2 id=\"quels-sont-les-livrables-d-un-audit-ti\" class=\"wp-block-heading\">Quels sont les livrables d&rsquo;un audit TI ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Un audit qui se termine par une pr\u00e9sentation orale et une poign\u00e9e de mains n&rsquo;est pas un audit, c&rsquo;est un avis. Voici ce qu&rsquo;un mandat s\u00e9rieux doit produire.<\/p>\n\n<ul class=\"wp-block-list\"><li>Un rapport \u00e9crit, dat\u00e9 et sign\u00e9 par l&rsquo;auditeur, distinct de toute proposition commerciale.<\/li><li>Une liste de constats class\u00e9s par niveau de risque, pas un jugement global du type \u00ab vos syst\u00e8mes sont sains \u00bb.<\/li><li>Un plan de rem\u00e9diation qui nomme un responsable et une \u00e9ch\u00e9ance pour chaque constat.<\/li><li>Les preuves \u00e0 l&rsquo;appui de chaque constat : journaux, captures d&rsquo;\u00e9cran, politiques examin\u00e9es, pas seulement des affirmations.<\/li><li>Une rencontre de pr\u00e9sentation o\u00f9 vous pouvez poser des questions avant de signer quoi que ce soit.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/factero.ca\/blog\/questions-avant-audit-ti\/\">Les questions \u00e0 poser avant de confier votre audit TI<\/a> couvre ce qu&rsquo;il faut clarifier avant m\u00eame de commander le mandat, pas seulement \u00e0 la remise du rapport.<\/p>\n\n<h2 id=\"comment-la-verification-tgv-rejoint-elle-les-audits-independants\" class=\"wp-block-heading\">Comment la v\u00e9rification TGV rejoint-elle les audits ind\u00e9pendants ?<\/h2>\n\n<p class=\"wp-block-paragraph\">La certification TGV (Trousse globale de v\u00e9rification) du r\u00e9seau de la sant\u00e9 qu\u00e9b\u00e9cois illustre bien ce que l&rsquo;ind\u00e9pendance signifie dans les faits. Un fournisseur qui veut vendre un produit technologique au r\u00e9seau doit faire v\u00e9rifier sa conformit\u00e9 par une firme externe, avec un test d&rsquo;intrusion obligatoire r\u00e9alis\u00e9 par un bassin restreint de firmes sp\u00e9cialis\u00e9es, selon <a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">l&rsquo;orientation officielle du MSSS sur la certification TGV<\/a> (publication 24-715-38W).<\/p>\n\n<p class=\"wp-block-paragraph\">Cette v\u00e9rification externe n&rsquo;est pas facultative et son r\u00e9sultat ne se n\u00e9gocie pas avec le fournisseur : c&rsquo;est le Bureau de certification qui tranche, pas la firme qui a test\u00e9 le produit. <a href=\"https:\/\/factero.ca\/blog\/verification-externe-tgv-pentest\/\">V\u00e9rification externe TGV : se pr\u00e9parer au test d&rsquo;intrusion<\/a> d\u00e9taille comment se pr\u00e9parer \u00e0 cette \u00e9tape pr\u00e9cise, et les crit\u00e8res se retrouvent aussi sur la page de certification des solutions num\u00e9riques du r\u00e9seau de la sant\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est un bon rep\u00e8re pour n&rsquo;importe quel audit ind\u00e9pendant : plus le r\u00e9sultat compte, plus l&rsquo;ind\u00e9pendance de qui le produit doit \u00eatre v\u00e9rifiable, pas seulement affirm\u00e9e.<\/p>\n\n<h2 id=\"cabinet-independant-big-4-ou-equipe-interne-qui-choisir\" class=\"wp-block-heading\">Cabinet ind\u00e9pendant, Big 4 ou \u00e9quipe interne : qui choisir ?<\/h2>\n\n<p class=\"wp-block-paragraph\">La question n&rsquo;a pas de bonne r\u00e9ponse universelle. Elle d\u00e9pend de trois \u00e9l\u00e9ments : la taille de votre organisation, la nature de l&rsquo;exigence et votre budget.<\/p>\n\n<p class=\"wp-block-paragraph\">Une \u00e9quipe interne peut r\u00e9aliser un premier passage utile, mais elle ne remplace pas un tiers ind\u00e9pendant quand un contrat, un assureur ou un organisme certificateur exige une preuve externe. Un grand cabinet apporte une marque reconnue et une profondeur de ressources. Un cabinet-boutique apporte souvent un acc\u00e8s direct au consultant principal, des d\u00e9lais plus courts et une facture proportionn\u00e9e \u00e0 la taille de votre entreprise.<\/p>\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/factero.ca\/blog\/cabinet-independant-ou-big-4-audit\/\">Cabinet ind\u00e9pendant ou Big 4 : quel auditeur pour votre PME ?<\/a> compare ces options plus en d\u00e9tail, sans pr\u00e9tendre qu&rsquo;une seule convient \u00e0 toutes les situations.<\/p>\n\n<h2 id=\"par-ou-commencer\" class=\"wp-block-heading\">Par o\u00f9 commencer ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Trois gestes concrets, dans l&rsquo;ordre.<\/p>\n\n<ol class=\"wp-block-list\"><li>Identifiez le d\u00e9clencheur r\u00e9el. Une exigence contractuelle a une date de cl\u00f4ture, une d\u00e9marche de certification a un r\u00e9f\u00e9rentiel pr\u00e9cis, un incident a un p\u00e9rim\u00e8tre \u00e0 circonscrire. Le d\u00e9clencheur d\u00e9termine le type d&rsquo;audit, pas l&rsquo;inverse.<\/li><li>Si vous visez une certification, pr\u00e9voyez un audit pr\u00e9-certification avant le d\u00e9p\u00f4t officiel. <a href=\"https:\/\/factero.ca\/blog\/audit-pre-certification\/\">L&rsquo;audit pr\u00e9-certification : arriver pr\u00eat le jour officiel<\/a> explique comment structurer cette \u00e9tape pour ne pas d\u00e9couvrir vos \u00e9carts le jour o\u00f9 ils comptent le plus.<\/li><li>Avant de signer un mandat, posez les questions qui distinguent un auditeur s\u00e9rieux d&rsquo;un vendeur d\u00e9guis\u00e9 : qui signe le rapport, qui touche une commission, quelles preuves seront exig\u00e9es.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Nous accompagnons des dirigeants qu\u00e9b\u00e9cois dans cette d\u00e9marche, de la d\u00e9finition du bon type d&rsquo;audit jusqu&rsquo;\u00e0 la remise du rapport. Vous pouvez <a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">planifier un appel exploratoire<\/a> : trente minutes suffisent pour cerner le type d&rsquo;audit qui correspond \u00e0 votre situation.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">planifier un audit informatique ind\u00e9pendant<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/accompagnement-certification-tgv\/\">v\u00e9rification externe et certification TGV<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Un audit informatique est-il obligatoire ?<\/summary><p class=\"wp-block-paragraph\">Pas par d\u00e9faut. Il le devient d\u00e8s qu&rsquo;un contrat, un assureur ou un organisme certificateur l&rsquo;exige. La Loi 25 qu\u00e9b\u00e9coise sur la protection des renseignements personnels pousse aussi de plus en plus d&rsquo;entreprises vers un audit de conformit\u00e9, sans l&rsquo;imposer litt\u00e9ralement \u00e0 toutes.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Quelle est la diff\u00e9rence entre un audit interne et un audit externe ?<\/summary><p class=\"wp-block-paragraph\">Un audit interne est r\u00e9alis\u00e9 par vos propres ressources ou par un consultant qui travaille sous votre direction. Un audit externe est r\u00e9alis\u00e9 par un tiers ind\u00e9pendant, sans lien de subordination avec vous. Seul le second a la valeur probante qu&rsquo;exigent la plupart des contrats et des certifications.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Qui peut r\u00e9aliser un audit informatique ?<\/summary><p class=\"wp-block-paragraph\">Un cabinet sp\u00e9cialis\u00e9, un auditeur ind\u00e9pendant ou une firme comptable dot\u00e9e d&rsquo;une pratique TI. Le choix d\u00e9pend du type d&rsquo;audit et du r\u00e9f\u00e9rentiel vis\u00e9 : un audit pr\u00e9-certification TGV, par exemple, exige des v\u00e9rificateurs qui r\u00e9pondent aux crit\u00e8res du programme, pas n&rsquo;importe quel prestataire TI.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps faut-il pr\u00e9voir pour un audit TI ?<\/summary><p class=\"wp-block-paragraph\">La dur\u00e9e varie avec la port\u00e9e. Un audit cibl\u00e9 sur un syst\u00e8me pr\u00e9cis se boucle en quelques semaines, un audit pr\u00e9-certification complet en demande davantage. La bonne pratique consiste \u00e0 exiger un \u00e9ch\u00e9ancier \u00e9crit avant de signer le mandat, pas une estimation verbale.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien co\u00fbte un audit informatique ?<\/summary><p class=\"wp-block-paragraph\">Il n&rsquo;existe pas de tarif fixe : le co\u00fbt d\u00e9pend du type d&rsquo;audit, de la port\u00e9e d\u00e9finie et de la profondeur de l&rsquo;analyse, pas seulement de la taille de l&rsquo;entreprise. Exigez un devis bas\u00e9 sur une port\u00e9e \u00e9crite avant de signer un mandat. Un prix annonc\u00e9 sans p\u00e9rim\u00e8tre pr\u00e9cis ne vaut rien, ni comme budget ni comme garantie de s\u00e9rieux.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/msss.gouv.qc.ca\/professionnels\/technologies-information\/certification-produits-et-services-technologiques\/\" target=\"_blank\" rel=\"noopener nofollow\">Page de certification des solutions num\u00e9riques (Sant\u00e9 Qu\u00e9bec \/ MSSS)<\/a><\/li><li><a href=\"https:\/\/publications.msss.gouv.qc.ca\/msss\/document-003757\/\" target=\"_blank\" rel=\"noopener nofollow\">Orientation \u2014 Certification TGV (MSSS, publication 24-715-38W)<\/a><\/li><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/\" target=\"_blank\" rel=\"noopener nofollow\">Centre canadien pour la cybers\u00e9curit\u00e9 \u2014 ressources pour les PME<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Un audit informatique est-il obligatoire ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Pas par d\u00e9faut. Il le devient d\u00e8s qu\\u0027un contrat, un assureur ou un organisme certificateur l\\u0027exige. La Loi 25 qu\u00e9b\u00e9coise sur la protection des renseignements personnels pousse aussi de plus en plus d\\u0027entreprises vers un audit de conformit\u00e9, sans l\\u0027imposer litt\u00e9ralement \u00e0 toutes.\"}},{\"@type\":\"Question\",\"name\":\"Quelle est la diff\u00e9rence entre un audit interne et un audit externe ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Un audit interne est r\u00e9alis\u00e9 par vos propres ressources ou par un consultant qui travaille sous votre direction. Un audit externe est r\u00e9alis\u00e9 par un tiers ind\u00e9pendant, sans lien de subordination avec vous. Seul le second a la valeur probante qu\\u0027exigent la plupart des contrats et des certifications.\"}},{\"@type\":\"Question\",\"name\":\"Qui peut r\u00e9aliser un audit informatique ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Un cabinet sp\u00e9cialis\u00e9, un auditeur ind\u00e9pendant ou une firme comptable dot\u00e9e d\\u0027une pratique TI. Le choix d\u00e9pend du type d\\u0027audit et du r\u00e9f\u00e9rentiel vis\u00e9 : un audit pr\u00e9-certification TGV, par exemple, exige des v\u00e9rificateurs qui r\u00e9pondent aux crit\u00e8res du programme, pas n\\u0027importe quel prestataire TI.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps faut-il pr\u00e9voir pour un audit TI ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"La dur\u00e9e varie avec la port\u00e9e. Un audit cibl\u00e9 sur un syst\u00e8me pr\u00e9cis se boucle en quelques semaines, un audit pr\u00e9-certification complet en demande davantage. La bonne pratique consiste \u00e0 exiger un \u00e9ch\u00e9ancier \u00e9crit avant de signer le mandat, pas une estimation verbale.\"}},{\"@type\":\"Question\",\"name\":\"Combien co\u00fbte un audit informatique ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Il n\\u0027existe pas de tarif fixe : le co\u00fbt d\u00e9pend du type d\\u0027audit, de la port\u00e9e d\u00e9finie et de la profondeur de l\\u0027analyse, pas seulement de la taille de l\\u0027entreprise. Exigez un devis bas\u00e9 sur une port\u00e9e \u00e9crite avant de signer un mandat. Un prix annonc\u00e9 sans p\u00e9rim\u00e8tre pr\u00e9cis ne vaut rien, ni comme budget ni comme garantie de s\u00e9rieux.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Guide complet de l&rsquo;audit informatique pour dirigeants qu\u00e9b\u00e9cois : six types d&rsquo;audit, livrables \u00e0 exiger, comment choisir un auditeur ind\u00e9pendant.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26],"tags":[96,100,98,108,106,102,104],"class_list":["post-759","post","type-post","status-publish","format-standard","hentry","category-gouvernance_ti","tag-audit-informatique","tag-audit-informatique-entreprise","tag-audit-ti","tag-gouvernance-ti","tag-livrables-dun-audit-ti","tag-pourquoi-faire-un-audit-informatique","tag-types-daudit-informatique"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=759"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/759\/revisions"}],"predecessor-version":[{"id":1254,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/759\/revisions\/1254"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=759"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=759"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}