Sachez où agir pour mieux protéger votre entreprise
Vous souhaitez vérifier vos protections, faire le point après un changement ou disposer d’un état des lieux ? Un audit permet d’examiner un périmètre défini et de prioriser les actions utiles.
Esprit Techno vous aide à cadrer la demande et à comprendre les conclusions.
Définir la bonne question avant de lancer l'analyse
Le nombre de sites, les équipements, les outils en ligne et les usages déterminent les points à examiner. Le périmètre, la méthode et les éventuelles contraintes d’intervention sont précisés avant le démarrage.
Les sujets à examiner selon votre besoin
Protection et mise à jour des postes et des serveurs.
Gestion des comptes, des droits et des accès distants.
Sauvegardes et capacité de restauration.
Réseau et services exposés, dans le périmètre autorisé.
Pratiques des utilisateurs et organisation de la réaction à un incident.
Comprendre les constats et leurs conséquences
Un point technique doit être relié à son effet possible sur l’activité. La restitution doit permettre de distinguer les actions prioritaires, les améliorations à planifier et les vérifications complémentaires.
Décider de la suite
Les conclusions servent à construire un plan d’action proportionné. Les éventuelles prestations de correction font l’objet d’un périmètre et d’un chiffrage distincts lorsqu’elles ne sont pas incluses.
Pour aller plus loin, l’audit de sécurité informatique peut démarrer par notre CyberScore gratuit. L’ANSSI publie aussi des recommandations d’hygiène informatique utiles aux PME.
CyberScore ou audit ?
Le CyberScore repose sur vos réponses et donne un premier repère. L’audit examine les éléments prévus dans la mission. L’un aide à démarrer la réflexion ; l’autre permet d’approfondir des points définis.