Notre méthode
Étapes d'un audit informatique : du premier rendez-vous au rapport avec preuve
Cinq étapes, les mêmes pour toutes les revues. Avant de commencer, vous savez par écrit ce qui est revu, ce qui reste en dehors et quand le rapport est remis.
Mis à jour le Revu par José María Salido
Rendez-vous de 30 minutes
Vous nous dites ce qui est en service et ce qui vous préoccupe. Nous voyons ce qu'il vaut mieux revoir en premier.
Périmètre et délai par écrit
Vous recevez un document avec les systèmes et les vérifications inclus, ce qui reste en dehors et la date de remise. Rien n'est ajouté sans votre accord.
Accès en lecture seule
Vous nous donnez un accès en lecture seule à ce qui figure dans le périmètre : le dépôt (là où vit le code), le serveur ou la plateforme.
Revue experte
Un outil automatique à base d'IA parcourt les points de revue connus. Ensuite, des développeurs seniors valident chaque constat, écartent les faux et classent les vrais par impact. L'IA a beaucoup de données ; la connaissance appartient aux personnes, et ce sont elles qui valident, dirigent et revoient les systèmes.
Rapport et réunion de restitution
Chaque constat avec sa preuve et sa priorité, expliqué à votre équipe en réunion, et une synthèse d'une page pour la direction.
Ce dont nous avons besoin de votre équipe pour l'audit informatique
- Le dépôt ou l'URL de ce qu'il faut revoir
- Un accès en lecture seule aux systèmes du périmètre
- Une personne de votre équipe pour répondre aux questions
- Votre accord écrit sur le périmètre, avant de commencer
Confidentialité et accès
- Nous travaillons en lecture seule : la revue regarde et mesure
- Nous n'entrons que dans les systèmes du périmètre écrit
- Nous ne changeons rien en production sans votre accord
Ce qui se passe après le rapport
La correction est à part, et seulement si vous la demandez. Elle peut être appliquée par votre équipe avec la liste et les preuves, par un autre prestataire ou par nous. Nous recommandons de refaire la revue tous les trois mois : elle est comparée à la précédente et vous voyez ce qui a changé.
Commencez par un seul système
La première revue porte sur un système : celui qui va passer en production ou celui qui vous préoccupe le plus. Le périmètre et le délai sont fixés par écrit avant de commencer.
Un système
Revu en entier : code, architecture, données, serveur et supervision. Vous recevez son état sur une page et la liste de ce qu'il faut corriger en premier.
Tout ce qui a été construit avec l'IA
Si vous voulez continuer, la revue 360 : la même méthode et le même rapport pour chaque système, et une seule page pour la direction.
Chaque trimestre
Vos systèmes changent chaque semaine. La revue est refaite tous les trois mois et comparée à la précédente : vous voyez ce qui a été clos et ce qui est nouveau.
Vous passez à l'étape suivante seulement si vous le souhaitez.
Deux ressources gratuites avant le rendez-vous
L'exemple de rapport montre ce que vous recevez. La checklist vous permet de voir par vous-même si ce que votre équipe a construit avec l'IA est prêt pour la production.
Questions fréquentes
L'audit informatique est-il fait par un outil ou par des personnes ?
Les deux, dans cet ordre. Un outil automatique à base d'IA parcourt les points de revue connus, puis des développeurs seniors valident chaque constat. Dans ce health check, l'IA apporte le volume et les personnes le jugement.
Comment faire un audit informatique, et quelles sont les 4 phases d'un audit ?
En bref : planifier, examiner, rendre compte et assurer le suivi. Notre health check compte cinq étapes, celles de cette page : rendez-vous, périmètre et délai par écrit, accès en lecture seule, revue de chaque système, puis rapport avec chaque constat, sa preuve et sa priorité.
Le premier rendez-vous est-il gratuit, et que reçoit-on ensuite ?
Oui, le rendez-vous de 30 minutes est gratuit. Nous y voyons quels systèmes vous avez et ce qu'il vaut mieux revoir en premier. Vous recevez ensuite le périmètre et le délai par écrit, avant de commencer.
Combien de temps dure un audit informatique et de quoi dépend son coût ?
Les deux dépendent du nombre de systèmes inclus dans le health check et de leur taille. Nous les voyons lors d'un rendez-vous de 30 minutes, et le périmètre et le délai arrivent par écrit avant de commencer.
Faut-il vous donner accès au dépôt ?
Oui, si la revue inclut du code. L'accès est en lecture seule et se limite à ce qui figure dans le périmètre écrit. Nous ne changeons rien.
Qu'en est-il de la confidentialité de notre code ?
Nous travaillons en lecture seule et uniquement sur les systèmes du périmètre écrit. Si votre entreprise a besoin d'un accord de confidentialité, dites-le lors du rendez-vous : il est réglé avant tout accès.
Demandez votre rendez-vous gratuit
Remplissez le formulaire et nous vous écrivons par e-mail pour fixer le jour et l'heure. Ce sont 30 minutes pour voir ce que vous avez et ce qu'il vaut mieux revoir en premier.