Audit de sécurité du SI

[bel hadj hassine ilyes]

Bonjour,

J'aimerais faire un audit du SI d'une entreprise, pour cela j'ai opté pour la méthodologie d'audit COBIT afin d'accomplir la partie organisationnelle et physique.

La methode COBIT permet de diviser les activités de l'entreprise en processus regroupés en 4 chapitres.

Mon problème est l'elaboration du questionnaire qui couvre tous les processus ensuite l'estimation de la valeur de pondération de chaque réponse pour pouvoir déterminer le niveau de maturité de l'entreprise et l'estimation du niveau de risque causé par chaque insuffisance .

Y a-t-il un outil (questionnaire --> rosace de maturité-->gravité des risques) qui permet de m'aider dans l'audit OP?

[pi-2r]

Envoyé par bel hadj hassine ilyes

Y a-t-il un outil (questionnaire --> rosace de maturité-->gravité des risques) qui permet de m'aider dans l'audit OP?

Pas à ma connaissance, mais as tu cherché vers les distributions de live CD spécialisé dans ce domaine (biensur autre que bactrack ^^, "Auditor security collection", "Local Area Security Linux", "Network Security Toolkit", etc..... )