Glossaire — Conformité & Audit SSI

TermeDéfinition
ConformitéAlignement avec un texte, une norme ou une politique interne
Non-conformitéÉcart formel entre ce qui est observé et ce qui est attendu
Audit interneAudit réalisé par ou pour l’organisation elle-même
Audit externeAudit réalisé par un tiers indépendant
GRCGovernance, Risk & Compliance : discipline et outils de pilotage intégrés
Plan d’actionListe des actions à mener pour corriger des écarts ou non-conformités
KPIKey Performance Indicator : indicateur de suivi quantitatif
Rapport d’auditDocument de restitution officiel des constats, écarts et recommandations
RéférentielEnsemble de règles, normes ou bonnes pratiques à respecter
Preuve d’auditÉlément matériel ou factuel permettant de justifier un constat
EntretienRencontre entre auditeur et personne auditée
Revue documentaireAnalyse des documents produits par l’organisation
TraçabilitéCapacité à retrouver qui a fait quoi, quand, et pourquoi