Service d’audit indépendant

Conçu pour

Équipes qui commandent une revue indépendante au périmètre défini avant une publication ou une mise à niveau gouvernée.

Ce que comprend le service

• Périmètre explicite du code, de la version et des contrats
• Revue manuelle et analyses convenues
• Constats documentés avec justification de la sévérité
• Limite définie pour la revue des corrections

Livrables

• Rapport de revue au périmètre défini et registre des constats
• Références de preuves et suivi convenu des corrections

Éléments fournis par le client

• Dépôt et version exacts, architecture et contexte de déploiement
• Documentation de test et de déploiement, avec contacts techniques autorisés

Dépendances et prérequis

• Les prérequis sont validés pendant la configuration et leur impact commercial est présenté avant le paiement.

Configuration et mises à niveau

• Périmètre de base et processus de changement consignés avant la revue
• Tout code, protocole ou intervenant indépendant supplémentaire requiert un devis révisé

Questions et réponses

Comment le périmètre de l’audit est-il figé ?

Le dépôt, la version, les contrats, le contexte de déploiement et le processus de changement sont consignés avant la revue.

Une certification externe est-elle incluse automatiquement ?

Non. Tout auditeur externe, statut d’indépendance ou certification doit être réellement établi et explicitement prévu.