Types de questionnaires
L’évaluation des exigences peut se faire de manière :
• directe : en évaluant directement les exigences, pour s’assurer par exemple que les exigences sont bien connues du public concerné, tenues à jour et documentées de manière exhaustive.
• indirecte : en évaluant, par exemple, les facteurs de risque du non-respect de ces exigences
Les questionnaires sont automatiquement générés en fonction de la catégorie de mission de conformité sélectionnée :
• directe
• indirecte
• directe et indirecte
Questionnaire Testing direct
Ce questionnaire contient des questions concernant :
• la conception
• Niveau de diffusion de la documentation
• Niveau de mise à jour de la documentation
• Niveau de complétude de la documentation
• Preuves
• Niveau de contrôle de conformité
• l’exécution
• Type de test : test complet ou sur échantillon
• Taille de l’échantillon (dans le cas des tests sur échantillon seulement)
• Preuves
• Niveau de contrôle de conformité
Questionnaire Testing indirect
• Facteur de risque
• Processus
• Humain
• Informatique
• Niveau de criticité pour les opérations internes
• Preuves
• Niveau de contrôle de conformité
Questionnaire Testing direct et indirect
Ce questionnaire regroupe l’ensemble des questions du testing direct et indirect.
Si aucune valeur n’a été renseignée dans la
Catégorie de la mission de conformité, c’est ce questionnaire qui est utilisé lors de la validation du programme de travail.