Service

N Risque Recommandatio Etat de mise Délai de mise Responsable

Thème Constats RMO
° Potentiel ns en œuvre en œuvre de la Mise en
œuvre
nos travaux,la système Nous
compagnie ne d'information; recommandons à
dispose pas la compagnie:
d’un outil ou
d’un fichier de
suivi des -
changements - non de se doter d'un
effectués. détection des outil de suivi des
erreurs changements
L'audit interne
eventuelles permettant de
devra faire une
avant la mise suivre et
mission avec le
Les en production d'analyser de
département
changements d'un façon globale
informatique
Gestion opérés dans le changement; toutes les Audit Interne et
afin de pouvoir
5 manuelle des système demandes de 6/30/2023 Département
établir cette
changements d'information changement et Informatique
procédure et la
sont gérés de l'évolution de leur
soumettre à la
façon manuelle traitement;
validation de la
suite aux -
Direction
demandes production de
Générale
effectuées par données - de
mail par les erronées ou procéder pour
utilisateurs. corrompues; chaque demande
de changement à
la formalisation
des étapes
d'autorisation, de
- test, et
suivies d'approbation.
 la compagnie de:

- définir
une procédure
de gestion des
incidents. Celle-
ci devra préciser,
pour chaque
incident, en
fonction de sa
criticité, les
délais de
résolution
associés;
L'audit interne
S'assurer que
devra faire une
tous les
mission avec le
La compagnie incidents - se
département
ne dispose pas déclarés ont doter d'un outil
informatique
de procédures été résolus de de suivi des Audit interne et
Gestion des afin de pouvoir
6 formalisées et manière à incidents. Ainsi, 6/30/2023 Département
incidents établir cette
d'un outil de éviter tout tout incident sera Informatique
procédure et la
gestion des dysfonctionne déclaré au
soumettre à la
incidents. ment du niveau de cet
validation de la
système outil et fera
Direction
d'information l'objet d'une
Générale
analyse ainsi que
d'un plan
d'actions jusqu'à
la résolution;

-
de procéder
régulièrement à
la revue des
incidents et de
prendre par la
suite les
mesures
nécessaires pour
la levée des

A la date du Nous
présent recommandons à
rapport, le la compagnie de L'audit interne
stratégie de définir une devra faire une
gestion des stratégie de mot mission avec le
mots de passe de passe département
ne nous a pas adaptée qui informatique
Gestion des Risque Audit interne
été fournie. devra être afin de pouvoir
7 mots de d'usurpation 6/30/2023 Département
Cette situation intégrée à la établir cette
passe d'identité Informatique
ne permet pas Politique de procédure et la
de s'assurer de Sécurité du soumettre à la
l'existence Système validation de la
d'une statégie d'information. Direction
de gestion des Générale
mots de passe
adaptée.