Le livre blanc Sécurité informatique : comment lutter contre les cyberattaques ? est en ligne - 
Les audits sont réalisés sur la base d’un référentiel activité / pays et sont évalués sur 3 critères :
- la conformité aux lois,
- l’intégrité et la confidentialité des informations,
- l’optimisation des opérations.
Les audits permettent de prévenir l’apparition de menaces ou de problématiques informatiques.
Pour des questions de transparence et de conflits d’intérêts ils doivent être réalisés par des sociétés d’audit indépendantes de celles de conseils informatiques. Il est également crucial que l’auditeur désigné soit différent du commissaire aux comptes. En effet, les sociétés d’audit ont souvent plusieurs casquettes.
Il existe plusieurs types d’audit informatique :
- Audit de l’infrastructure informatique
- Audit d’innovation technologique
- Audit des systèmes et informations
- Audit du code informatique
- Audit des technologies de l’information
- Audit de la gestion des données
- Audit de l’organisation
Avec l’accélération de l’adoption des outils “As a Services” et basés dans le Cloud, les entreprises favorisent l’accroissement du Shadow IT. Il est donc nécessaire de veiller à la sécurité de sa structure.
En fin d’exercice, les sociétés bénéficient d’un diagnostic complet leur donnant les pistes pour améliorer leurs systèmes.
