Je réaliserai une documentation d’audit interne et de contrôle des risques
Consultant en cybersécurité et audit IT, VAPT et ISO 27001
À propos de ce service
Besoin d’une documentation d’audit prête pour les risques et le contrôle ? Je documenterai vos processus clés, identifierai les risques et les contrôles, et vous fournirai un rapport clair et concret que vos auditeurs et votre direction pourront utiliser.
Je suis auditeur IT dans un cabinet d’audit international, avec plus de 10 ans d’expérience dans le secteur bancaire : audit interne, risque IT, ITGC, gestion des accès et planification de la continuité d’activité.
Ce que je fournis
- Matice des risques et contrôles (RCM) sous Excel
- Narratifs des processus et des contrôles
- Écarts de contrôles, évaluations et recommandations pratiques
- Option premium : plan d’action avec propriétaires et priorités
Convient pour
- Préparer un audit interne ou externe
- Documenter les contrôles généraux IT (accès, gestion des changements, sauvegardes, exploitation)
- Startups et PME souhaitant construire leur premier cadre de contrôle
Veuillez me contacter avant de commander afin que nous convenions des processus inclus.
FAQ
Traduction automatique
De quoi avez-vous besoin de ma part pour commencer ?
Une brève description des processus ou systèmes concernés, les politiques ou procédures existantes, et qui est responsable de chaque processus.
Quels frameworks utilisez-vous ?
J’aligne les contrôles avec des cadres courants tels que COSO et COBIT, et avec ISO 27001 pour les contrôles IT, adaptés à votre taille.
Signaturez-vous une opinion d’audit ?
Non. Je prépare la documentation et les constatations pour vous aider à être prêt pour l’audit. Je n’émet pas d’opinion d’audit formelle.
Mes informations restent-elles confidentielles ?
Oui. Je n’utilise que vos documents pour cette commande et je suis heureux de signer un NDA avant de commencer.
