Méthode
Le périmètre, les preuves, l’interprétation, les décisions et les revérifications sont décrits comme des étapes distinctes.
Revue indépendante Microsoft 365
Fixez la norme de preuve avant d’autoriser la revue.
Utilisez le périmètre écrit pour relier un réviseur responsable, une expérience pertinente, des limites d’accès, la gestion des preuves et des livrables concrets avant d’ouvrir les preuves du locataire.
- Avant tout accès
- Question et périmètre écrits
- Méthode de preuve convenue
- Aucun changement automatique
Avant l’autorisation
Reliez une personne responsable à un mandat précis.
Une méthode claire devient vérifiable lorsque le périmètre écrit relie le réviseur, son expérience pertinente, ses responsabilités et les limites du travail.
L’autorisation de la revue doit nommer :
- la personne qui effectuera la revue et son rôle;
- l’expérience pertinente déclarée et vérifiable;
- les conflits, sous-traitants et responsabilités;
- la méthode d’accès, la période de preuve et les exclusions;
- les livrables, la gestion des données et les conditions commerciales.
Ce qui est visible avant le contact.
Un acheteur peut examiner la limite du service, la méthode de revue, le modèle de preuve, la structure de constat représentative, le planificateur, les états de contact et les limites sans accorder d’accès au locataire.
Artefact représentatif
La page des livrables présente un format de constat clairement hypothétique sans le faire passer pour un résultat client.
Limites
Le site distingue la revue, la remédiation, la réponse à incident, le soutien, la surveillance, les tests d’intrusion et la certification de conformité.
Ce que le périmètre écrit doit établir.
Avant d’autoriser le travail, le périmètre écrit doit relier la revue à une personne responsable, à une expérience pertinente, à des déclarations d’indépendance claires et à des résultats définis.
Réviseur responsable
Nommer la personne qui effectuera le travail, son rôle et l’expérience pertinente qu’un acheteur peut vérifier.
Indépendance et équipe de livraison
Déclarer les conflits, les sous-traitants, les responsabilités et les personnes qui peuvent accéder aux preuves du locataire.
Résultats définis
Énumérer le sommaire, le registre des constats, le transfert des décisions, les exclusions et toute revérification autorisée séparément.
Ce que l’autorisation doit contrôler.
L’autorisation doit définir la gestion des preuves, la limite du travail de revue, les décisions qui demeurent à l’organisation et les conditions qui régissent le mandat.
Accès et preuves
Définir l’accès minimal, la période de preuve, la méthode de transfert, la conservation et les responsabilités de suppression.
Limite de décision et de changement
Préciser qui accepte, analyse, reporte ou autorise chaque changement. Une revue n’autorise pas à elle seule des changements en production.
Modalités commerciales et de livraison
Confirmer le prix, l’échéancier, les livrables, la réunion de revue, la limite de remédiation, la responsabilité et les conditions d’acceptation.
Prochaine étape
Définissez la revue avant de partager des preuves.
Commencez avec le déclencheur, la décision et les limites connues. N’envoyez aucun mot de passe, code de récupération ni export du locataire.