Audit
Plusieurs formats, du diagnostic rapide à l’audit de conformité
1 à 2 jours
Audit flash
Entretiens ciblés avec la direction, l’IT et les métiers pour situer votre niveau et repérer les écarts majeurs. Livrable : synthèse, risques majeurs, 5 actions prioritaires.
3 à 8 jours
Audit de maturité
Évaluation sur référentiel (ISO 27001, NIST CSF, ANSSI) : organisation, processus, technique, fournisseurs. Livrable : évaluation par domaine, feuille de route chiffrée.
4 à 10 jours
Audit technique et architecture
Architecture, infrastructure, segmentation réseau, Active Directory, cloud et SaaS, vulnérabilités, sécurité applicative (OWASP). Livrable : constats hiérarchisés, recommandations de remédiation.
Sur mesure
Audit de conformité et tiers
Écarts ISO 27001, RGPD ou NIS2 avant certification, évaluation de fournisseurs, questionnaires clients. Livrable : matrice d’écarts, plan de conformité, dossier de preuves.
Méthode
Cadrage, collecte, entretiens, restitution en comité de direction.
Référentiels
ISO 27001, NIST CSF, ANSSI, OWASP, NIS2.
Tests intrusifs
Réalisés avec un partenaire spécialisé si le contexte le justifie.
Suite
Prolongation possible en RSSI à temps partagé pour piloter les actions.
Échangeons sur vos enjeux
Un premier échange de 30 minutes permet de définir ensemble le format d’accompagnement le plus adapté à vos besoins.