Un audit de sécurité informatique commence par l'établissement d'une cartographie des réseaux et des flux d'un système informatique afin d'y mettre en lumière ses faiblesses. La finalité de l’audit informatique est la remise d'un document de synthèse compréhensible par la partie Technique (DSI, administrateurs réseau) mais aussi par la Direction dans lequel sont recueillis les préconisations d’amélioration à travers une feuille de route.
Un audit de informatique permet d'avoir une vision d'ensemble d'un système informatique afin de mettre en évidence ses faiblesses. L'audit informatique aboutit à la formulation d'un recueil de préconisations dont l'objectif est l'amélioration du système d'information.
