Prestations d'audits

Périmètre

• Audits de projets informatiques, à différentes phases : cadrage/lancement, sécurisation en cours de projet et clôture.
• Audits d'applicatifs métier : refonte, revue de sécurité, risques d'intrusion, évolutions normatives, pilotage, organisation, risques, fonctionnalités, flux, interfaces, données, architecture, développements et tests.
• Audits suite à incidents informatiques : investigations des causes directes et indirectes, pouvant inclure une revue technique du code et une analyse de complexité, analyse des conséquences et préconisations correctives rapidement applicables.

Méthodologie et exécution

• Diagnostic, programme de travail, vérifications sur place ou sur pièces, tests de substance, analyses de bases de données et benchmarks si nécessaire.
• Entretiens et réunions de cadrage, d'ouverture, d'avancement, de clôture et de présentation des conclusions.
• Réalisation conformément aux normes internationales d'audit interne et à la charte d'audit de la Cnam.

Livrables

• Supports de réunion, rapport d'audit provisoire, rapport définitif et dossier d'audit électronique avec pièces probantes et traçabilité des travaux.
• Possibilité de proposer des livrables complémentaires facilitant la lecture des constats et recommandations.

Ressources

• Intervention majoritaire de profils seniors et managers disposant d'une expérience significative en audit informatique et sécurité.
• Les juniors sont limités à l'assistance, sans conduite autonome d'entretiens, avec supervision systématique.

Unités d'œuvre et prix

• UO forfaitaires par tranches de charge de 31 à 60, 61 à 90, 91 à 120, 121 à 150 et 151 à 180 jours-personnes cumulés.
• Coût par jour ouvré supplémentaire utilisable pour chaque UO, dans la limite de dix jours supplémentaires par tranche ; au-delà, recours à la tranche supérieure selon les conditions du CCTP.
• Les missions sont exécutées par bons de commande sur la base du BPU.