mémoire audit de sécurité de système d'information banqu

[lauramir]

Bonjour,

je suis entrain de préparer mon mémoire de fin d'étude pour valider mon master en sécurité de système d'information qui a pour sujet: l'audit de sécurité de système d'information d'une banque et l'évaluation des risques
(en utilisant la méthode mehari)
je suis mis d'accord avec mon encadreur sur ce plan:
chapI: l'audit
I- les normes d'audits
II- les methodes d'audit
chapII: l'audit de la banque
I- étude de niveau de sécurité actuel des banques en france
II- CHOIX DE Méthode MEHARI
III- l'évaluation des risques


mais j'ai trouvé une difficulté au niveau de la première partie du chapitre 2 et mon prof est en vacance pour cette raison j'aime bien avoir vos conseils .
est ce que je peux à la première partie auditer le niveau de maturité de sécurité dans la banque en utilisant laes questionnaires de la méthodes méhari et comme référence l'ISO27002??

merci d'avance