Quand ce service vous aide
Vous dirigez une PME et manquez de visibilité sur vos risques cyber.
Vous souhaitez un premier diagnostic avant un projet plus approfondi.
Vous devez choisir les priorités à financer avec votre équipe TI.
Ce que vous recevez
Livrables
- Synthèse des principaux risques repérés et des informations manquantes.
- Rapport de premier diagnostic avec les observations et leurs limites.
- Premières actions classées par priorité et sujets à approfondir.
Périmètre couvert
- Entretien de direction et examen des documents disponibles.
- Vue d’ensemble des pratiques : accès, sauvegardes, fournisseurs, continuité, sensibilisation et organisation de la réponse.
- Les sujets nécessitant une vérification plus approfondie sont identifiés dans le rapport.
Déroulement
- 01
Cadrer
Nous confirmons vos objectifs, les interlocuteurs et les informations utiles.
- 02
Échanger
Nous menons l’entretien et documentons les preuves accessibles.
- 03
Prioriser
Nous distinguons les constats, les limites et les premières actions proposées.
- 04
Restituer
Nous présentons les résultats et traitons les commentaires convenus.
Votre participation
Un dirigeant et un interlocuteur qui connaît les pratiques informatiques de votre organisation.
Limites de la prestation
- Scan, test d’intrusion et revue de configuration exclus.
- Corrections techniques et accompagnement après rapport sur mandat distinct.
Le périmètre, les responsabilités, les destinataires des livrables et les modalités de confidentialité sont convenus avant la collecte. Tout changement de portée est accepté par écrit.
Questions fréquentes
L’audit est un premier diagnostic de direction : un entretien, une lecture des informations disponibles et les priorités à traiter. L’évaluation de maturité examine les pratiques et leurs preuves plus en profondeur, avec une notation par fonction.
Un dirigeant et une personne qui connaît vos pratiques informatiques, en interne ou chez votre fournisseur. Ils aident à préciser les informations utiles et à valider les faits.
Non. L’audit repose sur des échanges et les documents disponibles. Un scan ou une revue technique demande un mandat distinct.
Il indique les principaux risques repérés, les informations manquantes et les actions proposées. Il ne confirme pas à lui seul l’efficacité technique de vos protections.
Non. Vous pouvez utiliser les recommandations avec votre équipe ou votre fournisseur actuel.