Accueil › Nos expertises › Audit & Évaluation

Audit & Évaluation

Mesurez votre niveau de sécurité réel

Avant d’investir, il faut savoir où l’on en est. Nos audits identifient vos vulnérabilités, évaluent votre maturité et mesurent votre exposition réelle aux menaces. Chaque audit se conclut par un plan d’actions concret et priorisé.

Vos enjeux

Nos prestations

Audit organisationnel

Évaluation de vos politiques, de vos processus et de votre gouvernance de sécurité.

Audit d'architecture

Analyse de la conception de vos réseaux, de vos systèmes et de vos environnements cloud.

Audit de configuration

Revue des serveurs, postes de travail, équipements réseau, Active Directory et services cloud.

Tests d'intrusion

Simulation d’attaques sur vos applications web et mobiles et sur votre infrastructure externe et interne.

Audit de code source

Recherche de failles dans le code de vos applications critiques.

Audit de conformité

Mesure des écarts avec l’ISO 27001, PCI DSS, les exigences de la DGSSI ou vos politiques internes.

Évaluation de maturité

Positionnement de votre organisation par rapport aux bonnes pratiques de votre secteur.

Entités soumises à la loi 05-20

Nous vous aidons à préparer les audits réalisés par les prestataires qualifiés par la DGSSI (PASSI) et à mettre en œuvre leurs recommandations.

Notre démarche

01

Cadrage

Périmètre, objectifs, règles d’engagement et calendrier validés avec vous.

02

Collecte et tests

Entretiens, revue documentaire, analyses techniques et tests contrôlés.

03

Analyse

Classement des vulnérabilités selon leur criticité et leur impact métier.

04

Restitution

Rapport détaillé, synthèse pour la direction et plan d’actions priorisé.

Ce que vous obtenez

Questions fréquentes

Les tests sont planifiés avec vous, sur des plages horaires et selon des règles validées à l'avance, pour limiter tout impact sur la production.

Au moins une fois par an, et à chaque changement majeur : nouvelle application, migration, fusion ou après un incident.

Faites le point sur votre sécurité