Dans la majorité des entreprises et organisations, l’informatique apporte un soutien indispensable pour l’exécution des processus, la tenue de la comptabilité et l’élaboration des rapports et des états financiers. Les questions relatives à la gestion informatique et à l’audit informatique se situent par conséquent en tête des ordres du jour, et souvent aussi des listes de problèmes des responsables.

Assurer une gouvernance informatique appropriée constitue une tâche de la direction. Il s’agit de soutenir la réalisation les objectifs de l’entreprise grâce à l’utilisation ciblée et économique de l’informatique et de minimiser et maîtriser les risques liés à l’utilisation de l’informatique. Des mesures et des contrôles efficaces doivent être instaurés et mise en œuvre.

 

Audit informatique

En qualité d’auditeur informatique, nous vous aidons à évaluer et à optimiser l’utilisation de l’informatique, en particulier dans les domaines suivants:

• Audit des contrôles informatiques généraux selon la norme d’audit suisse NAS 890.
• Évaluation approfondie de l’organisation, des processus et des contrôles dans le domaine de l’informatique.
• Évaluation des contrôles programmés d’applications informatiques ainsi que de l’organisation et des contrôles internes lors d’utilisation des applications.
• Évaluation de la sécurité de l’information et de l’informatique.
• Etablissement de rapports d’audit concernant le SCI pour des services d’externalisation selon des normes d’audit reconnues (ISAE 3402 / SSAE 16 et ISAE 3000) et selon la circulaire FINMA 2008/7 «Outsourcing – banques».
• Audits concernant le respect des exigences de la loi Sarbanes-Oxley par des sociétés cotées conformément aux exigences de la SEC.
• Audits concernant le respect des exigences de la Financial Conduct Authority (UK) par des Primary Information Providers.
• Audits de tous types de données et de migrations de données au moyen d’un logiciel d’audit (IDEA).

 

Conseil informatique

En qualité de conseiller informatique, nous fournissons également une assistance dans les domaines suivants:

• Conseil pour une organisation optimale des processus dans le domaine informatique ainsi que pour l’intégration et la conduite organisationnelles de l’informatique (gouvernance informatique).
• Coaching des membres de la direction et des responsables informatiques dans le cadre du développement de l’informatique et concernant des questions de personnel.
• Conseil pour un système optimal de gestion de la sécurité informatique ainsi que pour l’évaluation des risques liés à l’utilisation de l’informatique (sécurité de l’informatique et de l’information).
• Conseil concernant Business Continuity Management et Disaster Recovery.
• Elaboration d’analyses et de propositions concrètes pour une utilisation sûre, efficiente et économique des moyens informatiques.
• Développement de stratégies et de concepts informatiques accompagné d’un suivi lors de leur mise en oeuvre.
• Evaluation de solutions ERP, CRM et sectorielles, c’est-à-dire description des exigences, règlement de la procédure de soumission et évaluation des offres.
• Direction, contrôle et revues de projets informatiques.