Nous réalisons des audits de sécurité informatique pour tout type d’entreprise ou d’organisation. Toutes les informations recueillies et les préconisations fournies sont absolument confidentielles. L’objectif co-défini avec le Client consiste à évaluer le niveau de maturité du système d’information, celui de ses utilisateurs tout en évaluant la robustesse des mesures déjà en place y compris l’environnement physique. Ces audits peuvent être des primo-audits exhaustifs, mais aussi des audits de suivi. L’intérêt pour nos interlocuteurs est d’effectuer ces études approfondies avec le regard extérieur et objectif d’un professionnel de la sécurité des systèmes d’information sur les fondements d’un référentiel ISO.

Nous devons évaluer les menaces pesant sur le SI susceptibles d’altérer les différentes activités portant sur les critères d’intégrité, de confidentialité ou de disponibilité des données et des applications. Ces menaces de sécurité sont étudiées et hiérarchisées selon leurs possibilités d’occurrence et de gravité.

Une organisation par projet en découle en accord avec les décisionnaires de l’entreprise ou de l’organisme audité. Une proposition de plan d’action et de recommandations associée aux différentes vulnérabilités décelées est établie. Ce plan d’action prend en considération les objectifs et les projets en cours  ainsi que les moyens mis en cohérence pour y parvenir de façon raisonnable et pragmatique.

La plupart du temps, les Responsables des SI et les décisionnaires sont bien conscients de la nécessité de traiter les faiblesses éventuelles et ils ont déjà abordé le sujet de différentes manières. La commande et la conduite d’un audit vient conforter leur intuition en apportant une approche méthodique et des outils de résolution.

Déterminer vos objectifs de sécurité métiers

• Disponibilité : Aptitude du système à être accessible et utilisable lorsque cela est requis
• Intégrité : Aptitude du système à demeurer intact, exact.
• Confidentialité : Aptitude du système à réserver l’accès aux informations aux seules personnes autorisées.

Auditer les mesures de sécurité mises en oeuvre

• Analyser vos pratiques de sécurité au regard des bonnes pratiques reconnues par les normes internationales.(ISO27002:2013)
• Évaluer les risques et les mesurer (probabilité et conséquences business)

Préconiser un plan de traitement du risque

• Proposer des mesures assurant un bon compromis entre leur coût et leur efficacité permettant de répondre aux objectifs de sécurité