Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Le vocabulaire, en termes simples
Chaque terme indique ce qu'il est et pourquoi un praticien s'y intéresse. La deuxième ligne est la partie qui le rend utilisable. Gratuit à tous les niveaux d'adhésion, parce que le vocabulaire est la première barrière d'entrée dans ce métier et que ce n'est pas ce qu'il faut faire payer.
B
- Lettre de liaison lettre de couverture de l’écart
-
Déclaration d'une organisation de services couvrant la période comprise entre la fin de son rapport d'assurance le plus récent et aujourd'hui.
Il s’agit d’une déclaration de la direction, et non de l’opinion d’un auditeur : aucun contrôle n’a été testé pour cette période. Une lettre de liaison couvrant plus de six mois environ signifie généralement que le prochain rapport est en retard.
Enseigné dans TPR-210 · Voir aussi : Type I et type II, Organisation sous-traitante
C
- Contrôle complémentaire de l'entité utilisatrice CUEC
-
Contrôle que l'organisation de services suppose exploité par son client, énuméré dans le rapport d'assurance et sur lequel repose l'opinion de l'auditeur.
C'est une obligation qui vous incombe. Une opinion sans réserve signifie que le service est sécurisé si vous faites votre part, et le rapport vous indique quelle est votre part.
Enseigné dans TPR-215 · Voir aussi : Organisation sous-traitante de services, Type I et Type II
- Risque de concentration
-
Exposition créée lorsque nombre de vos services dépendent du même prestataire, de la même région, du même cabinet ou de la même infrastructure de paiement.
Une certaine concentration est rationnelle ; l'obligation est d'en avoir connaissance et de la planifier. Neuf fournisseurs indépendants hébergés dans une même région cloud tombent en panne ensemble.
Enseigné dans TPR-250 · Voir aussi : Quatrième partie
F
- Quatrième partie
-
Le fournisseur de votre fournisseur : les prestataires qui se trouvent derrière les entreprises avec lesquelles vous contractez.
Vous ne les avez pas choisis et vous ne pouvez pas les voir sans chercher. Les mêmes quelques noms se trouvent derrière de nombreux fournisseurs, si bien que la diversification apparente n’en est souvent pas une.
Enseigné dans TPR-250 · Voir aussi : Risque de concentration, Organisation sous-traitante
S
- Organisation de sous-services exclusion
-
Un fournisseur de votre fournisseur dont les contrôles comptent pour le service que vous recevez, soit inclus dans le rapport, soit exclu de son périmètre et nommé.
Une exclusion est une frontière, pas un constat. Elle vous indique quels objectifs de contrôle dépendent d’une entreprise dont vous ne détenez pas encore le rapport.
Enseigné dans TPR-210 · Voir aussi : Contrôle complémentaire de l’entité utilisatrice, Quatrième partie
T
- Type I et Type II
-
Un rapport de Type I donne une opinion sur la conception appropriée des contrôles à un moment donné ; un Type II y ajoute des tests visant à vérifier s’ils ont fonctionné sur une période.
Un Type I peut être obtenu par une entreprise qui a rédigé ses politiques le mois dernier. Les acheteurs avertis lisent les exceptions du Type II avant l’opinion.
Enseigné dans TPR-210 · Voir aussi : Lettre de transition, Contrôle complémentaire de l’entité utilisatrice
Tenu à jour par l’Association. Chaque terme est un résumé ; le cours indiqué à côté est celui où la pratique est enseignée.