4.7.4. Audit systèmes et processus :
Ces audits sont effectués une fois par an par des
auditeurs venant des Etats Unis.
Leur rôle est d'une part de vérifier que les
procédures standards EDS sont bien comprises et appliquées au
sein de l'organisation, et d'autre part de tester la sécurité des
systèmes Unix et Windows NT, à partir d'outils
spécifiques.
Les auditeurs font des préconisations et reviennent pour
vérifier la bonne application de ces préconisations.
4.7.5. Audit réalisé par le client :
EDS n'a pas d'objection à ce que ses clients puissent
diligenter des audits, à leurs frais et à tout moment pendant
l'exécution du contrat, dès lors que :
· L'audit ne crée pas de retard, de désordre
ou de charge supplémentaire dans l'exécution des prestations,
· Le préavis est raisonnable,
· Une copie du rapport est transmise à EDS,
· La mission d'audit n'est pas confiée à un
concurrent d'EDS,
· L'auditeur souscrive à un engagement de
confidentialité au bénéfice du client et d'EDS.
|