{"id":781,"date":"2026-03-10T07:00:00","date_gmt":"2026-03-10T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=781"},"modified":"2026-09-04T13:00:46","modified_gmt":"2026-09-04T18:00:46","slug":"audit-independant-porte-voix-equipe-ti","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/audit-independant-porte-voix-equipe-ti\/","title":{"rendered":"Rapport d&rsquo;audit au comit\u00e9 de direction : le porte-voix de votre \u00e9quipe TI"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Un rapport d&rsquo;audit au comit\u00e9 de direction est le document que produit un tiers ind\u00e9pendant, qui n&rsquo;a rien \u00e0 vendre derri\u00e8re son constat.<\/strong> Il traduit l&rsquo;\u00e9tat r\u00e9el de l&rsquo;infrastructure et les contraintes v\u00e9cues par l&rsquo;\u00e9quipe en place en constats chiffr\u00e9s et prioris\u00e9s, que la direction peut entendre sans qu&rsquo;un employ\u00e9 ait \u00e0 porter seul la mauvaise nouvelle.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/gouvernance_ti.png\" alt=\"rapport d'audit au comit\u00e9 de direction : ce que l'\u00e9quipe doit savoir\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Ce texte s&rsquo;adresse autant au dirigeant qui re\u00e7oit le rapport qu&rsquo;\u00e0 la personne qui g\u00e8re l&rsquo;infrastructure au quotidien. Les deux lisent le m\u00eame document, rarement avec les m\u00eames attentes.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#pourquoi-la-voix-de-votre-equipe-ti-ne-porte-t-elle-pas-jusqu-au-comite-de-direction\">Pourquoi la voix de votre \u00e9quipe TI ne porte-t-elle pas jusqu&rsquo;au comit\u00e9 de direction ?<\/a><\/li><li class=\"\"><a href=\"#a-quoi-sert-un-audit-ti-independant-dans-une-pme\">\u00c0 quoi sert un audit TI ind\u00e9pendant dans une PME ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-l-independance-de-l-auditeur-change-t-elle-tout\">Pourquoi l&rsquo;ind\u00e9pendance de l&rsquo;auditeur change-t-elle tout ?<\/a><\/li><li class=\"\"><a href=\"#un-audit-ti-independant-est-il-un-desaveu-de-l-equipe-en-place\">Un audit TI ind\u00e9pendant est-il un d\u00e9saveu de l&rsquo;\u00e9quipe en place ?<\/a><\/li><li class=\"\"><a href=\"#que-contient-un-rapport-d-audit-au-comite-de-direction\">Que contient un rapport d&rsquo;audit au comit\u00e9 de direction ?<\/a><\/li><li class=\"\"><a href=\"#par-ou-commencer\">Par o\u00f9 commencer ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"pourquoi-la-voix-de-votre-equipe-ti-ne-porte-t-elle-pas-jusqu-au-comite-de-direction\" class=\"wp-block-heading\">Pourquoi la voix de votre \u00e9quipe TI ne porte-t-elle pas jusqu&rsquo;au comit\u00e9 de direction ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Le m\u00eame constat p\u00e8se diff\u00e9remment selon qui le porte. Un responsable TI qui r\u00e9p\u00e8te depuis des mois que les sauvegardes sont fragiles ou que le parc de serveurs vieillit mal se heurte souvent \u00e0 une objection silencieuse : il a int\u00e9r\u00eat \u00e0 dire \u00e7a, il veut un budget plus gros.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce soup\u00e7on n&rsquo;est pas toujours dit \u00e0 voix haute, mais il travaille. Le comit\u00e9 de direction entend une demande, pas n\u00e9cessairement un fait. Une demande, \u00e7a se n\u00e9gocie, \u00e7a s&rsquo;\u00e9tire, \u00e7a attend le prochain exercice budg\u00e9taire.<\/p>\n\n<p class=\"wp-block-paragraph\">Un tiers ind\u00e9pendant n&rsquo;a pas ce probl\u00e8me. Il n&rsquo;obtient rien de plus si le comit\u00e9 investit davantage. Ses constats ne sont pas une n\u00e9gociation d\u00e9guis\u00e9e, ce sont des faits constat\u00e9s. C&rsquo;est ce qui leur donne un poids diff\u00e9rent, pas parce que la r\u00e9alit\u00e9 change, mais parce que la personne qui la rapporte change.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous avons document\u00e9 ce m\u00e9canisme plus en d\u00e9tail dans <a href=\"https:\/\/factero.ca\/blog\/direction-ne-voit-pas-problemes-ti-comment-lui-parler\/\">Pourquoi votre direction ne voit pas vos probl\u00e8mes TI (et comment lui parler)<\/a> : la distance entre ce que vit une \u00e9quipe TI au quotidien et ce qu&rsquo;en per\u00e7oit un comit\u00e9 de direction est souvent le vrai probl\u00e8me, avant m\u00eame d&rsquo;\u00eatre un probl\u00e8me technique.<\/p>\n\n<h2 id=\"a-quoi-sert-un-audit-ti-independant-dans-une-pme\" class=\"wp-block-heading\">\u00c0 quoi sert un audit TI ind\u00e9pendant dans une PME ?<\/h2>\n\n<p class=\"wp-block-paragraph\">\u00c0 donner au comit\u00e9 de direction une base de faits sur laquelle d\u00e9cider. Pas une opinion, pas une liste de v\u0153ux, une photographie de l&rsquo;\u00e9tat r\u00e9el de l&rsquo;infrastructure, des pratiques et des risques, \u00e0 un moment donn\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce diagnostic couvre g\u00e9n\u00e9ralement la s\u00e9curit\u00e9, la gestion des acc\u00e8s, les sauvegardes et la continuit\u00e9 des op\u00e9rations, les contrats et les licences, la documentation des processus. Il compare ce qui existe \u00e0 ce qui devrait exister, et documente l&rsquo;\u00e9cart avec des preuves, pas avec des impressions.<\/p>\n\n<p class=\"wp-block-paragraph\">Un audit informatique PME bien men\u00e9 ne cherche pas \u00e0 remplacer votre \u00e9quipe ni votre fournisseur. Il travaille avec l&rsquo;infrastructure et les personnes en place, jamais par-dessus elles. Ce principe n&rsquo;est pas accessoire, il conditionne tout le reste : un audit qui arrive en terrain conquis, sans \u00e9couter ceux qui op\u00e8rent le syst\u00e8me depuis des ann\u00e9es, produit un rapport qui rate l&rsquo;essentiel du contexte.<\/p>\n\n<p class=\"wp-block-paragraph\">Dans une PME, ce diagnostic sert aussi de point de r\u00e9f\u00e9rence. Sans lui, chaque nouvelle demande de budget TI repart de z\u00e9ro, port\u00e9e uniquement par la cr\u00e9dibilit\u00e9 de la personne qui la formule ce jour-l\u00e0. Avec lui, la direction dispose d&rsquo;un document dat\u00e9, produit par un tiers, auquel elle peut revenir d&rsquo;une r\u00e9union \u00e0 l&rsquo;autre sans redemander \u00e0 son \u00e9quipe de refaire la d\u00e9monstration.<\/p>\n\n<h2 id=\"pourquoi-l-independance-de-l-auditeur-change-t-elle-tout\" class=\"wp-block-heading\">Pourquoi l&rsquo;ind\u00e9pendance de l&rsquo;auditeur change-t-elle tout ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Parce qu&rsquo;un auditeur qui vend ensuite la solution a un int\u00e9r\u00eat \u00e0 noircir le constat. Plus le probl\u00e8me para\u00eet grave, plus le mandat qui suit est gros. Ce n&rsquo;est pas une accusation de mauvaise foi g\u00e9n\u00e9ralis\u00e9e, c&rsquo;est une structure d&rsquo;incitatifs, et une structure d&rsquo;incitatifs influence un rapport m\u00eame quand personne n&rsquo;a l&rsquo;intention de tricher.<\/p>\n\n<p class=\"wp-block-paragraph\">Un tiers vraiment ind\u00e9pendant n&rsquo;a que son constat \u00e0 offrir. Il ne facture rien de plus si vous d\u00e9cidez d&rsquo;investir 200 000 $ plut\u00f4t que 20 000 $ pour corriger un \u00e9cart. Cette absence d&rsquo;int\u00e9r\u00eat derri\u00e8re le rapport est ce qui le rend recevable par un comit\u00e9 de direction, et pr\u00e9cieux pour l&rsquo;\u00e9quipe TI dont le travail est \u00e9valu\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Nous d\u00e9taillons cette question dans <a href=\"https:\/\/factero.ca\/blog\/independance-audit-fournisseur-ti\/\">Pourquoi votre fournisseur TI ne devrait pas s&rsquo;auditer lui-m\u00eame<\/a>. Le principe est simple \u00e0 \u00e9noncer et pourtant r\u00e9guli\u00e8rement ignor\u00e9 : on ne demande pas \u00e0 quelqu&rsquo;un d&rsquo;\u00e9valuer son propre travail en s&rsquo;attendant \u00e0 un jugement neutre. Ce n&rsquo;est pas un enjeu de comp\u00e9tence, c&rsquo;est un enjeu de position.<\/p>\n\n<h2 id=\"un-audit-ti-independant-est-il-un-desaveu-de-l-equipe-en-place\" class=\"wp-block-heading\">Un audit TI ind\u00e9pendant est-il un d\u00e9saveu de l&rsquo;\u00e9quipe en place ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Non, et c&rsquo;est le malentendu le plus co\u00fbteux autour de l&rsquo;audit ind\u00e9pendant. Un responsable TI qui entend \u00ab on va faire auditer votre travail \u00bb comprend souvent : on doute de vous. Ce n&rsquo;est rarement le message que le comit\u00e9 de direction voulait envoyer, et ce n&rsquo;est jamais celui qu&rsquo;un audit bien cadr\u00e9 devrait porter.<\/p>\n\n<p class=\"wp-block-paragraph\">Un audit ind\u00e9pendant documente des contraintes, pas seulement des lacunes. Un pare-feu jamais mis \u00e0 jour depuis trois ans n&rsquo;est pas n\u00e9cessairement une n\u00e9gligence : c&rsquo;est peut-\u00eatre la cons\u00e9quence directe d&rsquo;un budget refus\u00e9 ann\u00e9e apr\u00e8s ann\u00e9e, d&rsquo;une \u00e9quipe d&rsquo;une seule personne qui g\u00e8re l&rsquo;infrastructure de plusieurs dizaines d&#8217;employ\u00e9s, ou d&rsquo;un parc h\u00e9rit\u00e9 d&rsquo;une acquisition jamais int\u00e9gr\u00e9 faute de temps. Un bon rapport nomme cette r\u00e9alit\u00e9 en langage d&rsquo;affaires.<\/p>\n\n<p class=\"wp-block-paragraph\">Un audit bien men\u00e9 commence d&rsquo;ailleurs par des entretiens avec l&rsquo;\u00e9quipe en place, pas par un simple scan automatis\u00e9 lanc\u00e9 sans pr\u00e9avis. Les personnes qui op\u00e8rent l&rsquo;infrastructure au quotidien connaissent des d\u00e9tails qu&rsquo;aucun outil ne d\u00e9tecte : pourquoi tel serveur tourne encore sur un syst\u00e8me d\u00e9suet, quelle d\u00e9cision a \u00e9t\u00e9 prise sous pression il y a deux ans, quel projet a \u00e9t\u00e9 mis en attente faute de ressources. Ignorer cette connaissance produit un rapport incomplet, aussi bien outill\u00e9 soit l&rsquo;auditeur.<\/p>\n\n<p class=\"wp-block-paragraph\">C&rsquo;est souvent l\u00e0 que l&rsquo;audit rend le plus grand service \u00e0 l&rsquo;\u00e9quipe technique : il devient sa meilleure d\u00e9fense. Le sous-financement des TI est un sujet que peu d&rsquo;\u00e9quipes internes osent aborder frontalement avec leur direction, nous en parlons dans <a href=\"https:\/\/factero.ca\/blog\/sous-financement-ti-equipe-nose-pas-dire\/\">Le sous-financement des TI : ce que votre \u00e9quipe n&rsquo;ose pas vous dire<\/a>. Un tiers ind\u00e9pendant peut le dire \u00e0 leur place, avec des chiffres, sans que personne \u00e0 l&rsquo;interne n&rsquo;ait \u00e0 se mettre en porte-\u00e0-faux avec son propre patron.<\/p>\n\n<p class=\"wp-block-paragraph\">Valoriser son \u00e9quipe TI, dans ce contexte, ne veut pas dire l&rsquo;\u00e9pargner de tout regard ext\u00e9rieur. \u00c7a veut dire lui donner un rapport qui traduit fid\u00e8lement ce qu&rsquo;elle vit, dans un langage que la direction peut entendre et sur lequel elle peut agir.<\/p>\n\n<h2 id=\"que-contient-un-rapport-d-audit-au-comite-de-direction\" class=\"wp-block-heading\">Que contient un rapport d&rsquo;audit au comit\u00e9 de direction ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Peu de pages, des chiffres et des priorit\u00e9s, pas un inventaire. Un rapport d&rsquo;audit au comit\u00e9 de direction qui ressemble \u00e0 un inventaire technique de quarante pages, listant chaque vuln\u00e9rabilit\u00e9 d\u00e9tect\u00e9e dans son jargon d&rsquo;origine, ne sera pas lu, ou sera lu une fois puis rang\u00e9 dans un tiroir.<\/p>\n\n<p class=\"wp-block-paragraph\">Le tableau suivant illustre la diff\u00e9rence entre les deux approches.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>Caract\u00e9ristique<\/th><th>Rapport-inventaire technique<\/th><th>Rapport pour le comit\u00e9 de direction<\/th><\/tr><\/thead><tbody><tr><td>Longueur<\/td><td>Souvent plusieurs dizaines de pages<\/td><td>Quelques pages, r\u00e9sum\u00e9 en t\u00eate<\/td><\/tr><tr><td>Langage<\/td><td>Jargon technique, acronymes non expliqu\u00e9s<\/td><td>Langage d&rsquo;affaires, impact chiffr\u00e9<\/td><\/tr><tr><td>Organisation<\/td><td>Par syst\u00e8me ou par outil de scan<\/td><td>Par risque, class\u00e9 par impact<\/td><\/tr><tr><td>Ce qu&rsquo;il demande au lecteur<\/td><td>De trier lui-m\u00eame l&rsquo;important<\/td><td>Une d\u00e9cision, avec options<\/td><\/tr><tr><td>Destinataire naturel<\/td><td>L&rsquo;\u00e9quipe TI, pour son suivi interne<\/td><td>La direction, pour arbitrer<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Les deux versions ont leur utilit\u00e9, elles ne s&rsquo;adressent simplement pas au m\u00eame lecteur. L&rsquo;\u00e9quipe technique a besoin du d\u00e9tail pour agir. La direction a besoin d&rsquo;une priorisation pour d\u00e9cider o\u00f9 mettre l&rsquo;argent. Un bon mandat d&rsquo;audit produit les deux documents, mais ne confond jamais l&rsquo;un pour l&rsquo;autre.<\/p>\n\n<p class=\"wp-block-paragraph\">Un rapport utile au comit\u00e9 de direction pr\u00e9sente g\u00e9n\u00e9ralement quelques risques prioritaires, class\u00e9s par impact d&rsquo;affaires (perte de donn\u00e9es, interruption d&rsquo;op\u00e9rations, exposition r\u00e9glementaire sous la Loi 25), chacun accompagn\u00e9 d&rsquo;un ou deux sc\u00e9narios d&rsquo;investissement pour le r\u00e9duire. Ce n&rsquo;est pas \u00e0 l&rsquo;auditeur de choisir le sc\u00e9nario. C&rsquo;est \u00e0 la direction de trancher, avec les faits en main.<\/p>\n\n<h2 id=\"par-ou-commencer\" class=\"wp-block-heading\">Par o\u00f9 commencer ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Trois gestes, dans l&rsquo;ordre.<\/p>\n\n<ol class=\"wp-block-list\"><li>Reconnaissez le signal avant qu&rsquo;il devienne une crise. Si votre \u00e9quipe TI r\u00e9p\u00e8te le m\u00eame avertissement depuis plus d&rsquo;un cycle budg\u00e9taire sans \u00eatre entendue, ou si votre fournisseur informatique est aussi celui qui \u00e9value la qualit\u00e9 de son propre travail, le signal est d\u00e9j\u00e0 l\u00e0. Le Centre canadien pour la cybers\u00e9curit\u00e9 publie des guides destin\u00e9s aux PME pour rep\u00e9rer ce genre de signaux avant qu&rsquo;ils ne deviennent une crise, une lecture utile en parall\u00e8le de cette d\u00e9marche.<\/li><li>Choisissez un tiers r\u00e9ellement ind\u00e9pendant. Pas de revente de mat\u00e9riel ni de logiciel apr\u00e8s le rapport, pas de commission, pas de contrat de service qui d\u00e9pend du constat rendu. Posez la question directement : que vendez-vous apr\u00e8s l&rsquo;audit ? La bonne r\u00e9ponse est : rien.<\/li><li>Cadrez le format du rapport d&rsquo;audit au comit\u00e9 de direction avant le mandat, pas apr\u00e8s. Dites d&#8217;embl\u00e9e que vous voulez un document lisible en une seule r\u00e9union, pas seulement un rapport que votre \u00e9quipe TI pourra d\u00e9coder.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Donnez un porte-voix \u00e0 votre \u00e9quipe. Un <a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit TI ind\u00e9pendant<\/a> apporte sa r\u00e9alit\u00e9 au comit\u00e9 de direction, chiffr\u00e9e, prioris\u00e9e, sans rien \u00e0 vendre derri\u00e8re. Notre guide <a href=\"https:\/\/factero.ca\/blog\/audit-ti-independant-guide\/\">L&rsquo;audit informatique : le guide complet du dirigeant qu\u00e9b\u00e9cois<\/a> reste le point de d\u00e9part le plus complet si vous partez de z\u00e9ro.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit TI ind\u00e9pendant pr\u00e9sent\u00e9 au comit\u00e9 de direction<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien co\u00fbte un audit TI ind\u00e9pendant pour une PME ?<\/summary><p class=\"wp-block-paragraph\">Il n&rsquo;existe pas de tarif standard. Le co\u00fbt d\u00e9pend de la taille du parc informatique, du nombre de sites et de la profondeur du mandat : entretiens, tests, revue documentaire. Ce qui distingue un audit utile n&rsquo;est pas son prix affich\u00e9, mais l&rsquo;absence d&rsquo;int\u00e9r\u00eat de l&rsquo;auditeur \u00e0 vendre une solution apr\u00e8s coup. Un tiers r\u00e9ellement ind\u00e9pendant ne facture rien de plus selon ce que vous choisissez d&rsquo;investir ensuite.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Qui doit commander le mandat d&rsquo;audit informatique, la direction ou l&rsquo;\u00e9quipe TI ?<\/summary><p class=\"wp-block-paragraph\">G\u00e9n\u00e9ralement la direction, puisque c&rsquo;est elle qui re\u00e7oit le rapport d&rsquo;audit au comit\u00e9 de direction et d\u00e9cide des budgets qui en d\u00e9coulent. Un mandat cadr\u00e9 sans l&rsquo;\u00e9quipe TI part toutefois avec un angle mort : l&rsquo;audit travaille avec les personnes en place, jamais par-dessus elles, et leurs entretiens font partie du diagnostic, pas seulement l&rsquo;inventaire de leur infrastructure.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>L&rsquo;\u00e9quipe TI doit-elle \u00eatre consult\u00e9e pendant l&rsquo;audit, ou seulement le fournisseur informatique ?<\/summary><p class=\"wp-block-paragraph\">Oui, et c&rsquo;est m\u00eame une condition de qualit\u00e9 du rapport. Un audit bien men\u00e9 commence par des entretiens avec l&rsquo;\u00e9quipe en place, pas par un scan automatis\u00e9 lanc\u00e9 sans pr\u00e9avis. Elle conna\u00eet des d\u00e9tails qu&rsquo;aucun outil ne d\u00e9tecte, comme la raison d&rsquo;un choix technique pris sous contrainte il y a deux ans. Sauter cette \u00e9tape produit un rapport incomplet, m\u00eame avec un auditeur comp\u00e9tent.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Combien de temps dure un audit TI ind\u00e9pendant dans une PME ?<\/summary><p class=\"wp-block-paragraph\">Il n&rsquo;y a pas de dur\u00e9e standard. Un audit l\u00e9ger sur un parc simple prend moins de temps qu&rsquo;un mandat qui couvre plusieurs sites, contrats et fournisseurs. Ce qui varie peu, c&rsquo;est la n\u00e9cessit\u00e9 des entretiens avec l&rsquo;\u00e9quipe en place : les \u00e9courter pour aller plus vite produit un rapport moins fiable, pas un rapport plus rapide et tout aussi utile.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/petites-moyennes-entreprises\" target=\"_blank\" rel=\"noopener nofollow\">Guides PME du Centre canadien pour la cybers\u00e9curit\u00e9<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Combien co\u00fbte un audit TI ind\u00e9pendant pour une PME ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Il n\\u0027existe pas de tarif standard. Le co\u00fbt d\u00e9pend de la taille du parc informatique, du nombre de sites et de la profondeur du mandat : entretiens, tests, revue documentaire. Ce qui distingue un audit utile n\\u0027est pas son prix affich\u00e9, mais l\\u0027absence d\\u0027int\u00e9r\u00eat de l\\u0027auditeur \u00e0 vendre une solution apr\u00e8s coup. Un tiers r\u00e9ellement ind\u00e9pendant ne facture rien de plus selon ce que vous choisissez d\\u0027investir ensuite.\"}},{\"@type\":\"Question\",\"name\":\"Qui doit commander le mandat d\\u0027audit informatique, la direction ou l\\u0027\u00e9quipe TI ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"G\u00e9n\u00e9ralement la direction, puisque c\\u0027est elle qui re\u00e7oit le rapport d\\u0027audit au comit\u00e9 de direction et d\u00e9cide des budgets qui en d\u00e9coulent. Un mandat cadr\u00e9 sans l\\u0027\u00e9quipe TI part toutefois avec un angle mort : l\\u0027audit travaille avec les personnes en place, jamais par-dessus elles, et leurs entretiens font partie du diagnostic, pas seulement l\\u0027inventaire de leur infrastructure.\"}},{\"@type\":\"Question\",\"name\":\"L\\u0027\u00e9quipe TI doit-elle \u00eatre consult\u00e9e pendant l\\u0027audit, ou seulement le fournisseur informatique ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, et c\\u0027est m\u00eame une condition de qualit\u00e9 du rapport. Un audit bien men\u00e9 commence par des entretiens avec l\\u0027\u00e9quipe en place, pas par un scan automatis\u00e9 lanc\u00e9 sans pr\u00e9avis. Elle conna\u00eet des d\u00e9tails qu\\u0027aucun outil ne d\u00e9tecte, comme la raison d\\u0027un choix technique pris sous contrainte il y a deux ans. Sauter cette \u00e9tape produit un rapport incomplet, m\u00eame avec un auditeur comp\u00e9tent.\"}},{\"@type\":\"Question\",\"name\":\"Combien de temps dure un audit TI ind\u00e9pendant dans une PME ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Il n\\u0027y a pas de dur\u00e9e standard. Un audit l\u00e9ger sur un parc simple prend moins de temps qu\\u0027un mandat qui couvre plusieurs sites, contrats et fournisseurs. Ce qui varie peu, c\\u0027est la n\u00e9cessit\u00e9 des entretiens avec l\\u0027\u00e9quipe en place : les \u00e9courter pour aller plus vite produit un rapport moins fiable, pas un rapport plus rapide et tout aussi utile.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Ce que doit contenir un rapport d&rsquo;audit au comit\u00e9 de direction : chiffr\u00e9, prioris\u00e9 et utile \u00e0 votre \u00e9quipe TI, sans jargon.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26],"tags":[96,138,346,108,342,338,340,344],"class_list":["post-781","post","type-post","status-publish","format-standard","hentry","category-gouvernance_ti","tag-audit-informatique","tag-audit-informatique-pme","tag-audit-ti-independant","tag-gouvernance-ti","tag-independance-de-lauditeur","tag-rapport-daudit-au-comite-de-direction","tag-tiers-independant-ti","tag-valoriser-son-equipe-ti"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/781","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=781"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/781\/revisions"}],"predecessor-version":[{"id":1276,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/781\/revisions\/1276"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=781"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=781"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=781"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}