Annexe — Modèles et fichiers types à utiliser en audit SSI

Grille d’audit (Excel)

• Référentiel structuré (ISO, RGPD…)
• État de conformité attendu / observé
• Preuve associée
• Commentaire auditeur

---

Rapport d’audit

• Modèle Word ou Markdown
• Synthèse exécutive pour le CODIR
• Détail des écarts
• Plan d’action associé

---

Tableau de suivi

• Avancement des actions
• Date cible / réalisation
• Responsable
• Indicateur visuel (feu tricolore, % complétion)

---

PV d’entretien

• Questions posées
• Réponses recueillies
• Signatures éventuelles

---

Export d’outils

• Registre RGPD
• Listing d’habilitations
• Export configuration GPO, journaux Windows…

Tip

Ces modèles peuvent être adaptés sous Obsidian pour un suivi local, ou importés dans un outil GRC.