Guides par rôle
Kit de formation : Auditeur
Une page à imprimer : programme, liste de vérification et exercices sur un site de démonstration.
Rôle : Auditeur Durée : 40 min. Objectif : Retrouver une preuve du contrôle jusqu'au journal et recompter le dossier hors de l'app.
Guide du rôle · Télécharger le PDF
Imprimer
Utilisez Imprimer (Ctrl+P ou ⌘P) puis « Enregistrer en PDF » : la page est mise en forme pour le papier.
Avant la séance
- ☐ Un Jira de démonstration où l'app est installée, avec des données fictives (jamais votre site de production).
- ☐ Un compte qui détient le rôle étudié.
Programme
| Durée | Contenu | Pages |
|---|---|---|
| 10 min | Ce que le rôle lit et exporte | Rôles et permissions |
| 15 min | Du contrôle à la preuve et au test | Contrôles, Preuves |
| 15 min | Le journal et le dossier d'audit | Journal, Dossier d'audit |
Liste de vérification
- ☐ Je sais suivre une exigence jusqu'à sa preuve datée
- ☐ Je sais lire le programme d'audit interne et ses constats
- ☐ Je sais revérifier les empreintes d'un dossier
- ☐ Je sais que les fichiers de preuve ne sont pas dans le zip
Exercices sur le site de démonstration
- Choisissez une exigence ISO 27001 et suivez-la jusqu'à une preuve.
- Générez un dossier d'audit de démonstration et revérifiez une empreinte avec la commande du LISEZMOI.txt.
- Retrouvez au journal l'événement « Dossier d'audit généré ».
Ce que l'app ne fait pas
Elle ne dit jamais que l'organisation est conforme ; elle ne retire aucun accès dans Jira ; elle n'envoie rien aux autorités. Voir le guide du rôle pour les limites propres à ce rôle.
Cette page vous a-t-elle aidé ?