Cybersécurité pour les TPE et PME
Savoir où vous en êtes, quoi corriger et dans quel ordre.
Pourquoi faire le point ?
Une petite entreprise utilise aujourd'hui de nombreux outils numériques : messagerie, logiciels métier, site web, accès à distance… avec peu de temps pour s'en occuper. Un audit de sécurité vous permet de mieux comprendre vos risques et d'identifier les améliorations prioritaires, sans jargon et sans discours alarmiste.
Audit de sécurité : ce qui peut être examiné
Le périmètre est défini avec vous avant chaque intervention. Selon vos besoins, il peut notamment porter sur :
- les postes de travail et les pratiques de sécurité ;
- les comptes utilisateurs, les droits d'accès et l'authentification ;
- les mises à jour des systèmes et des logiciels ;
- les sauvegardes et les possibilités de restauration ;
- la sécurisation des accès à distance ;
- les services de l'entreprise accessibles depuis Internet ;
- la configuration de vos sites web et applications ;
- les bonnes pratiques : mots de passe, hameçonnage (phishing), sensibilisation des utilisateurs.
Tous ces points ne sont pas systématiquement inclus : nous choisissons ensemble ceux qui comptent pour votre activité.
Ce que vous obtenez
Selon la formule retenue :
- un état des lieux synthétique de votre situation ;
- les faiblesses identifiées et leurs conséquences possibles ;
- une classification des risques par niveau de priorité ;
- des recommandations concrètes, adaptées à vos moyens ;
- un plan d'action distinguant les mesures urgentes, les améliorations à court terme et les actions ultérieures ;
- une restitution orale, pour que vous compreniez les résultats et puissiez décider.
Déroulement
-
Premier échange
Nous parlons de votre activité, de vos outils et de vos inquiétudes.
-
Périmètre et accord écrit
Nous définissons ce qui sera examiné. Rien n'est analysé sans votre autorisation.
-
Analyse
J'examine les points convenus, dans vos locaux ou à distance selon le cas.
-
Restitution et plan d'action
Je vous présente les résultats et les priorités, en termes simples.
Et ensuite ?
Je peux vous accompagner dans la mise en œuvre des recommandations, selon vos besoins :
- amélioration de la sécurité de vos sites web et applications ;
- analyse et mise en place de sauvegardes, avec tests de restauration ;
- sécurisation de serveurs et de services web ;
- accompagnement à la mise en place des mesures de sécurité ;
- sensibilisation de vos équipes aux risques informatiques ;
- amélioration progressive de vos pratiques internes.
Ce qu'un audit initial n'est pas
Un audit initial n'est ni un audit de conformité réglementaire, ni une certification, ni un test d'intrusion complet. Il ne garantit pas l'absence de vulnérabilités : il vous donne une vision claire de votre situation et des priorités pour l'améliorer.
Toutes les interventions techniques sont réalisées sur un périmètre convenu avec vous et avec votre autorisation.
Combien ça coûte ?
Le coût dépend du périmètre : nombre de postes, services exposés sur Internet, sites et applications concernés… Il est fixé avec vous après le premier échange, avant toute intervention.
Parlons de votre besoin
Un projet, une question, un problème informatique ? Décrivez-moi votre situation : nous en discutons ensemble, sans engagement, avant tout devis.