Le contrôle des systèmes d’information doit notamment permettre de s’assurer que :
– le niveau de sécurité des systèmes informatiques est périodiquement apprécié et que, le cas échéant, les actions correctrices sont entreprises;
– des procédures de secours informatique sont disponibles afin d’assurer la continuité de l’exploitation en cas de difficultés graves dans le fonctionnement des systèmes informatiques ;,- l’intégrité et la confidentialité des opérations sont préservées en toutes circonstances.
Le contrôle des systèmes d’information s’étend à la conservation des informations et à la documentation relative aux analyses, à la programmation et à l’exécution des traitements
