L'audit insuffisant

Le Clusif juge la pratique de l'audit insuffisante au sein des collectivités. 56% d'entre elles ne mènent il est vrai aucun audit, et 40% procèdent à un audit au moins une fois par an. Ces chiffres sont en net recul par rapport au rapport de 2006. De plus, explique le Clusif, ces audits négligent les aspects organisationnels pour se concentrer sur les domaines techniques, comme les configurations et les tests d'intrusion.

Les collectivités, contrairement aux entreprises, sont moins fréquemment sous le coup d'obligations contractuelles ou réglementaires. Par conséquent, la conduite d'audit par des prestataires externes y est également moins courante (8% contre 25% pour les entreprises privées).