Audit de cybersécurité pour PME et ETI
Tests d'intrusion (pentests), audit d'architecture, audit de configuration, audit organisationnel : un état des lieux clair de l'exposition de votre système d'information, conduit par des consultants certifiés, avec des livrables exploitables par votre Direction.
La promesse
Un audit n'a de valeur que s'il débouche sur des décisions. L'objectif n'est pas de produire un rapport de plus, mais une lecture priorisée de vos risques et une feuille de route que votre Direction peut tenir.
Nous combinons l'audit technique (configuration, infrastructure, applications) et l'audit organisationnel pour identifier les écarts qui comptent vraiment, puis les hiérarchiser par impact et par effort. Les missions sont conduites en propre par des consultants certifiés, sans sous-traitance ni revente d'outil tiers.
Chaque constat est étayé par des preuves et associé à un niveau de risque, pour que vos arbitrages reposent sur des faits et non sur des impressions. Vous savez ce qui est réellement exposé, ce qui peut attendre, et par quoi commencer.
Qui est concerné ?
- PME, ETI et collectivités qui veulent savoir où elles en sont avant d'investir.
- Organisations soumises à une exigence client, partenaire ou réglementaire (NIS2, ISO 27001, DORA).
- Directions qui ont besoin d'une restitution claire, sans jargon, pour arbitrer.
- Équipes IT sous-dimensionnées qui manquent de recul sur leur propre système d'information.
Le déroulé de l'audit
Notre méthodologie est alignée sur les standards de l'ANSSI et la norme ISO 19011, avec des livrables tangibles à chaque étape et sans effet tunnel. L'audit se déroule en cinq temps :
Réunion de lancement
- Présentation de l'organisation
- Vérification des prérequis
- Validation du planning
Audit · étape 1
- Collecte et analyse de la documentation existante
- Premières observations
- Préparation de l'audit sur site
Audit · étape 2
- Réunion d'ouverture
- Entretiens d'audit
- Visite du site
- Recueil de preuves complémentaires
- Réunion de clôture
Consolidation des résultats
- Consolidation des constats
- Rédaction du rapport d'audit
- Élaboration d'un plan d'actions
Réunion de restitution
- Présentation des résultats
- Présentation du plan d'action
Les livrables
Chaque étape produit un livrable concret (détaillés ci-dessus). Au terme de la mission, deux documents font la différence : le rapport d'audit (constats, preuves et niveaux de risque) et la liste des écarts avec plan d'action priorisé, directement exploitables par vos équipes et votre Direction.
Les référentiels mobilisés
Exemples de missions
Nos références couvrent des secteurs variés, parmi lesquels : un diagnostic SSI dans l'industrie de défense (cadre DGA), avec feuille de route et restitution à la Direction générale ; un audit technique et de diagnostic SSI dans le secteur comptable ; un audit SSI dans une startup ; des audits de conformité ISO 27001 et de SMSI ISO 27002 dans les secteurs maritime et aérien. Noms des clients confidentiels, références détaillées communiquées sur demande.
Questions fréquentes
Quelle différence entre un pentest et un audit de configuration ?
Combien de temps dure un audit ?
L'audit perturbe-t-il la production ?
Que se passe-t-il après l'audit ?
À explorer aussi
Parlons de votre contexte.
Un échange de 30 minutes avec un expert certifié pour situer votre besoin et vos priorités. Sans engagement.