Définition
Un audit de sécurité est l'examen méthodique de tout ou partie d'un système d'information pour mesurer son niveau de protection par rapport à un référentiel ou aux bonnes pratiques. Il peut être organisationnel (politiques, procédures, gouvernance), technique (configuration des serveurs, du réseau, du cloud, revue de code) ou prendre la forme d'un test d'intrusion. Il produit un rapport de constats hiérarchisés et un plan de remédiation.
Dans la pratique
L'audit se commande avec un périmètre et un objectif clairs : préparer une certification, rassurer un client, vérifier un prestataire ou faire l'état des lieux à l'arrivée d'un nouveau responsable. En France, la qualification PASSI de l'ANSSI distingue les prestataires d'audit reconnus, un critère fréquent dans les appels d'offres.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.