Contrat D'audit Informatique

Contrat d’audit informatique

Entre les soussignés :

La Société C.

ci-après dénommée " L’audité ",

d’une part,

Et

La Société A.,

ci-après dénommée " L’auditeur ",

d’autre part,

Il a été préalablement exposé ce qui suit :

À la suite de .………, la Société C. a souhaité évaluer en termes humains, matériels et financiers la conformité et l’efficacité de ses systèmes d’information.

La Société A. a accepté d’effectuer cet audit informatique, et le présent contrat a pour objet de préciser les termes et conditions de cette mission.

Ceci exposé, il a été convenu ce qui suit :

Objet du contrat

Article premier. L’audité confie à l’auditeur qui accepte le soin d’assurer un audit complet des systèmes d’information de l’audité. Il tiendra l’audité informé de l’avancement et du bon déroulement de sa mission et lui remettra un rapport d’audit.

Nature de la mission

Article 2. L’opération d’audit du système d’information de l’audité prendra notamment en compte les éléments suivants :

– descriptif des matériels, progiciels, logiciels, documentations, sociétés de services, utilisés par l’audité;

– appréciation globale de l’adéquation entre les besoins et le système d’information existant, intéressant notamment les activités administratives comptables et financières de l’audité;

– examen des méthodes d’organisation, de contrôle et de planification des services informatiques, ainsi que l’appréciation de la formation, de la qualification et de l’aptitude des personnels, initiés ou non, qui sont ou pourront être amenés utiliser le système d’information de l’audité;

– évaluation de la sécurité informatique, de son efficacité, de la bonne utilisation des terminaux, des procédures de saisies de données, des méthodes de gestion des programmes, des sauvegardes, des accès et de la confidentialité;

– appréciation de la qualité, de l’accès, de la disponibilité et de la facilité de compréhension de la documentation actuelle;

– analyse de la gestion informatique des informations, telles que :

– mise en évidence des utilisations imparfaites du système d’information,

– analyse du coût et des charges afférentes au fonctionnement du système d’information et notamment :

– évaluation des capacités, des performances, de la compatibilité, de l’évolutivité du système d’information, etc., plus appréciation de la performance, de la compatibilité des logiciels;

– analyse et diagnostic des moyens permettant de diminuer le temps de réponse au moment de la saisie, de la gestion, du stockage et de la diffusion d’une information, et pouvant consister en l’amélioration des choix techniques, l’utilisation de PAO, de cartes à puce, des banques de données, d’accès à un réseau ouvert ou fermé, etc.;

– examen du site web, de son niveau d’ergonomie par rapport aux techniques actuelles;

– audit des contrats informatiques tels que : contrats d’assistance, contrats de maintenance des matériels, des logiciels, contrats d’accès et d’hébergement, contrats d’animation de site, en précisant leur coût, l’organisation de leur suivi, leur date d’expiration ou de renouvellement, etc.;

– vérification du libre usage des droits d’auteur sur toutes les créations utilisées sur le site (images, textes, son, informations, etc.);

– analyse des prestations fournies par des entreprises extérieures, et principalement étude de leur intérêt, de leur coût, des risques inhérents à ces prestations, etc.;

– examen des possibilités offertes par l’utilisation de serveurs propres ou extérieurs.

Plus généralement, l’auditeur établira toutes les constatations dont il aura connaissance, en plus de celles ci-dessus énoncées à titre indicatif.

L’enquête préalable

Article 3. Pour permettre à l’auditeur de délimiter les besoins et d’analyser le système d’information de l’audité, il assurera en premier lieu le recensement de l’ensemble des activités et des besoins à traiter de manière informatique.

À cet effet, l’auditeur interrogera en collaboration avec l’audité, les utilisateurs et les entreprises qui participent au fonctionnement actuel du système d’information de l’audité.

Le recensement aura pour objectif de mettre en évidence les informations déjà traitées ou à traiter, ainsi que les informations qui ne sont pas traitées et celles qu’il n’est pas nécessaire de traiter de manière informatique.

Une note sera établie et remise à l’audité à l’issue de cette phase d’enquête préalable.

Le rapport d’audit

Article 4. L’auditeur informera

...