Gestion des services et audit des systèmes d'information

Gestion des services et audit des systèmes d'information : points clés

Un système n'est pas terminé une fois construit et mis en service. Il doit fonctionner de façon stable chaque jour, au niveau de qualité convenu avec ses utilisateurs ; en cas de panne, il faut rétablir rapidement le service, éliminer la cause pour que la même panne ne se reproduise pas, et n'apporter de changements qu'après en avoir vérifié l'impact. L'audit des systèmes d'information vérifie ensuite, d'un point de vue indépendant, si ces dispositifs de gestion fonctionnent réellement.

Ce thème couvre le SLA et la gestion des niveaux de service, le calcul de la disponibilité en tenant compte des heures de service et des arrêts planifiés, la différence entre gestion des incidents et gestion des problèmes, la gestion des changements, des mises en production et des configurations (CMDB), le centre de services et l'escalade, la gestion de la capacité et le calcul du MTBF et du MTTR, le plan de continuité d'activité (BCP), et les installations comme les ASI et l'extinction d'incendie. La seconde partie traite de l'indépendance de l'auditeur des systèmes d'information, du déroulement de l'audit, de l'enquête préliminaire et de l'audit approfondi jusqu'au rapport d'audit et au suivi, des éléments probants et de la piste d'audit, des techniques d'audit comme la méthode des données de test et la méthode ITF, des System Management Standards et System Audit Standards japonais, des objectifs et composantes fondamentales du contrôle interne, de la séparation des tâches et de la gouvernance informatique. Il aide aussi à préparer les parties management (gestion des services et audit des systèmes d'information) des examens de certification informatique. La gestion de projet est traitée dans « Développement logiciel et gestion de projet », et les sauvegardes, le RPO et le RTO dans « Architecture des systèmes et fiabilité ».