Diagnostic IT selon un périmètre défini : matériel, sécurité, données et pratiques de conformité, avec plan d'action priorisé.
Inspection du périmètre convenu, restitution des observations et plan d'action. Durée, profondeur et livrables sont confirmés au devis.
Un audit informatique examine les risques définis dans son périmètre : sauvegardes, droits d'accès, équipements, licences, réseau ou pratiques de sécurité. Il ne vaut ni certification ni garantie de conformité.
La restitution distingue les observations, leur niveau de risque et les actions proposées afin d'éclairer les décisions d'investissement.
Le cadrage fixe les systèmes, personnes, données et contrôles inclus. L'analyse peut comprendre inspection du matériel, configurations réseau, tests de restauration, droits d'accès et entretiens, dans les limites autorisées.
Le format du rapport, les preuves conservées, la matrice de risque, les estimations et la restitution sont précisés avant la mission. Les recommandations ne garantissent pas l'absence de vulnérabilité ni la conformité.
Selon le périmètre, l'audit peut couvrir l'état du matériel, les droits d'accès, les sauvegardes, le chiffrement, le réseau et les pratiques liées aux données personnelles.
Les tests de sécurité sont limités aux autorisations écrites et aux méthodes convenues. Les sujets réglementaires nécessitant un avis spécialisé sont signalés comme tels.
Inventaire des actifs et des mesures en place sur le périmètre convenu : matériel, réseau, accès, sauvegardes, licences.
Contrôle des accès, des sauvegardes et des mécanismes de sécurité, avec des observations classées par niveau de risque.
Priorités claires : "critique la semaine 1, important le mois 1, optimisation le trimestre 1". Coût et timeline pour chaque.
RGPD : données, consentements, droit à l'oubli. Normes sectorielles si applicable. Liste des manques avec actions.
Réunion de cadrage : actifs, utilisateurs, données sensibles, secteur, accès et limites du périmètre.
Inspection et entretiens selon le périmètre, les accès autorisés et le calendrier convenus.
Restitution documentée : observations, éléments de preuve autorisés, risques, limites et plan d'action proposé.
Atelier de restitution pour discuter les observations, les priorités et les prochaines étapes.
La durée dépend du nombre d'actifs, des accès, des tests autorisés et du livrable. Elle est estimée après cadrage puis confirmée au devis.
Les interventions sont planifiées pour limiter l'impact, mais aucun risque d'interruption ne peut être exclu. Les sauvegardes, créneaux et procédures de reprise sont convenus avant les tests sensibles.
État des lieux détaillé (configurations, topologie réseau, sauvegardes, accès), risques identifiés et classés en critique, important ou moyen, puis recommandations avec coût estimatif et calendrier. Le volume du rapport dépend du périmètre audité : il est annoncé au devis, pas promis à l'avance.
Contactez-nous pour échanger sur votre projet. On identifie ensemble les priorités et le périmètre à étudier. Les modalités sont ensuite précisées avant toute mission.
Nous intervenons en présentiel partout en Corse. Le conseil, l'automatisation, l'IA, les formations et les conférences peuvent aussi être organisés à distance partout en France lorsque le contexte le permet.
Chaque projet est unique. Contactez-nous pour un devis personnalisé adapté à vos besoins et votre budget.
Ces limites font partie de l'offre au même titre que les livrables. Elles sont écrites ici pour que vous décidiez en connaissance de cause, avant le devis.
Un audit n'est ni une certification ni une garantie de conformité. Il documente ce qui a été observé, dans le périmètre convenu et à une date donnée.
L'absence de vulnérabilité ne peut pas être démontrée. Le rapport classe des risques constatés, il ne déclare pas un système sûr.
Les tests se limitent aux autorisations écrites. Ce qui n'a pas pu être testé ou consulté est listé comme tel dans le rapport, jamais deviné.
La durée de l'audit, la profondeur des tests et le volume du livrable dépendent du nombre d'actifs et des accès ouverts. Ils sont estimés après cadrage puis confirmés au devis.
Les sujets qui exigent un avis juridique ou une expertise réglementaire sont signalés comme tels et renvoyés au spécialiste compétent.
Les huit postes inspectés, le déroulé et ce que vous recevez.
Notre façon de cadrer, prioriser et livrer.
Transformer l'audit en feuille de route concrète.
Diagnostic et amélioration de la visibilité locale sur les moteurs de recherche et les interfaces d'IA, avec indicateurs définis selon le périmètre.
Un premier échange pour comprendre votre situation, préciser le besoin et déterminer les prochaines étapes possibles.