Les 7 Principes du code de déontologie
1. Soutenir la mise en œuvre et encourager le respect des normes, des procédures et des contrôles appropriés pour les SI.

2. Remplir leurs devoirs avec la diligence et la conscience professionnelle appropriées, en conformité avec les normes professionnelles et les meilleures pratiques.

3. Servir l'intérêt des parties prenantes de manière licite et honnête, tout en observant une conduite et un comportement exemplaires et sans s'impliquer dans des actes qui pourraient discréditer la profession. 4. Protéger la confidentialité des informations recueillies à l'occasion de leurs missions, à moins qu'une communication ne soit requise par une autorité légale. Ces informations ne doivent pas être utilisées pour en tirer un bénéfice personnel ni communiquées à des tiers non autorisés.

5. Entretenir leur compétence dans leurs domaines respectifs et n'accepter d'entreprendre uniquement que les activités qu'ils peuvent raisonnablement mener à terme avec leur compétence professionnelle.

6. Informer les parties appropriées des résultats des travaux effectués, en communicant tous les faits significatifs connus d'eux.

7. Apporter un soutien à la formation des parties prenantes en améliorant leur compréhension de la sécurité et du contrôle des SI.

Les différents type d'audit
L'attente d'une cartographie
L'attente d'une justification budgétaire
Test de performance (d’un SI et des processus connexes)
Test d'alignement (vérifier le positionnement entre ce que l’on a et ce que l’on croit avoir)
Test pour rassurer (audit d’autosatisfaction et l’audit par les partenaires)
L'arme du paladin ou du chevalier noir
L'attente d'une réponse Comment une entreprise choisit un projet à auditer : critères de cotation (2 types)
* critères application :
-le caractère stratégique de la future application ;
-le volume des flux financiers échangés par l’application ;
-la sensibilité (confidentialité, intégrité, disponibilité, auditabilité, etc.) de la