La plupart des auditeurs informatiques ont d'abord exercé d'autres fonctions, souvent plus opérationnelles (chef de projet pour 30% d'entre eux, responsables informatique/SI ou auditeur financier/bancaire -14%) que techniques (responsable sécurité - 6%, analyste programmeur - 6% - ou ingénieur d'études - 8%). La majorité d'entre eux sont issus de cursus universitaire (38%), d'écoles d'ingénieur (25%) ou de gestion (16%).
Ces chiffres, et ceux qui suivent, sont issus d'une étude menée par l'AFAI (l'Association Française de l'Audit et du Conseil en Informatique) - et en coopération avec le cabinet ASK Conseil - en juin 2003 auprès de ses adhérents, auditeurs internes ou externes, pour mieux cerner leurs profils et leurs problématiques.
Les auditeurs interviennent en premier lieu dans des missions concernant la sécurité logique (80%), la conduite de projets (68%), la revue d'environnement informatique (66%) ou sur les ERP et revue d'applications (58%).
Ils sont 58% à considérer être sollicités trop tard, notamment sur les projets. Les principales raisons invoquées pour l'expliquer sont d'ordre budgétaire, liées au mode d'intervention en correctif plutôt qu'en préventif, à la sécurité non intégrée dès le début du projet avec manque de sensibilisation des responsables en entreprises et parfois à un climat de méfiance entre informatique et audit.
|
Domaines dans lesquels les auditeurs informatiques
sont les plus fréquemment sollicités
|
|
Domaines
|
Pourcentage
|
|
Sécurité logique
|
80%
|
|
Conduite de projets
|
68%
|
|
Revue environnement informatique
|
66%
|
|
ERP / Revue d'application
|
58%
|
|
Production
|
54%
|
|
Maitrise d'ouvrage et Cahier des charges
|
54%
|
|
Analyse de données
|
50%
|
|
Développement et rôle des études
|
46%
|
|
Recettes
|
42%
|
|
Qualité du code et réalisation
|
30%
|
|
Autre
|
20%
|
|
Source : AFAI, Enquête auditeurs informatiques, juin 2003
|
A cela s'ajoute d'autres difficultés rencontrées par les auditeurs informatiques comme le manque de disponibilité des audités, leur réticence face à leurs interventions, le manque de documentation interne ou la difficulté de convaincre les audités à suivre les plans d'actions et les recommandations.
Les étapes les plus délicates à gérer pour eux sont, par ordre d'importance, la conduite du changement, les missions en sécurité et réseaux, l'audit d'applications spécifiques métier, la stratégie informatique, l'infrastructure technique et la définition du cahier des charges.
Leurs principaux sujets de préoccupations sont liés aux sollicitations des clients puisqu'ils indiquent à 74% la sécurité, des sujets connexes à la gestion de projets comme les coûts (52%) et le retour sur investissement (36%), la maîtrise applicative (38%) ou la qualité (32%).
A noter que les auditeurs sont loin de maitriser totalement toutes les problématiques de leur métier, ils sont ainsi 76% à faire appel à des experts juridiques, fiscaux ou techniques sur certains points de leurs missions (22% souvent, 54% un peu). Les auditeurs utilisent aussi en majorité (78%) des méthodes d'audit (COBIT, ITIL ou autres).
Faire de la maîtrise des risques une priorité, c'est la principale recommandation énoncée par les auditeurs pour faciliter l'exercice de leur métier. Ils indiquent également la définition d'un cadre méthodologique ou la sensibilisation des acteurs de l'entreprise à la valeur ajoutée de l'audit informatique.
Sur les 50 professionnels dont les questionnaires ont été traités, 70% étaient des auditeurs internes, 30% des auditeurs externes. La plupart d'entre eux avaient entre 5 et 10 ans d'expérience.
|
Dernières offres
Candidat