TP4 — Rédaction d'un rapport d'audit complet (2h)¶
Objectif¶
Consolider les constats organisationnels (TP1) et techniques (TP2, TP3) en un rapport d'audit unique, structuré selon le modèle du chapitre 6.
Consigne¶
En vous appuyant sur vos livrables des TP1 à TP3, rédigez un rapport d'audit complet pour le cas d'étude « TechSA », comprenant :
- Synthèse pour la direction (une demi-page, sans jargon) : niveau de risque global, 3 priorités majeures.
- Contexte et périmètre : rappel du mandat fictif, dates, méthode (grey box), outils utilisés.
- Constats organisationnels (au moins 3, issus du TP1), avec criticité et recommandation.
- Constats techniques (au moins 3, issus des TP2/TP3), avec criticité CVSS estimée et recommandation.
- Tableau de synthèse priorisé de l'ensemble des constats (organisationnels + techniques).
- Plan de remédiation (tableau constat / priorité / action / responsable / échéance).
Contraintes de forme¶
- Document de 4 à 6 pages maximum (hors annexes).
- Vocabulaire de la synthèse accessible à un non-technicien ; vocabulaire technique réservé aux sections détaillées.
- Chaque constat technique doit inclure une preuve (capture d'écran ou extrait de commande/résultat des TP précédents).
Grille d'évaluation¶
| Critère | Points |
|---|---|
| Clarté et pertinence de la synthèse direction | 4 |
| Qualité et complétude des constats (preuve, risque, recommandation) | 8 |
| Cohérence de la priorisation | 4 |
| Réalisme et clarté du plan de remédiation | 4 |
À rendre¶
Le rapport d'audit complet, en PDF ou Markdown, nommé rapport-audit-techsa.pdf (ou .md).
Dr. Zakaria Sawadogo — École Polytechnique de Ouagadougou