Ce que couvre un audit
Inventaire
Postes, serveurs, réseau, applications, comptes et services cloud : la cartographie de ce qui existe réellement.
Configuration et correctifs
Systèmes à jour, services inutiles désactivés, paramètres de sécurité appliqués.
Accès et authentification
Politique de mots de passe, double authentification, comptes orphelins, droits excessifs.
Sauvegardes
Fréquence, isolation, chiffrement et, surtout, test de restauration.
Réseau et exposition
Ce qui est visible depuis Internet, segmentation, Wi-Fi, accès distants.
Usages et organisation
Sensibilisation, procédures d'arrivée et de départ, gestion des incidents.
Déroulé d'un audit
- 1
Cadrage
Entretien, périmètre, accès nécessaires, calendrier.
- 2
Collecte
Inventaire et relevés techniques, souvent à distance.
- 3
Analyse
Identification et hiérarchisation des risques.
- 4
Restitution
Rapport écrit et réunion de restitution avec explications.
Ce que vous recevez
- Un rapport lisible avec résumé pour la direction et détails techniques pour l'informatique.
- Une liste de risques classés par gravité et par facilité de correction.
- Un plan d'actions chiffré en effort, avec les gains rapides en premier.
- Des recommandations concrètes, applicables par vos équipes ou par nous.
L'audit répond à la question « où sont mes failles ? ». Pour vérifier si elles sont exploitables, un test d'intrusion est le complément naturel. Voir aussi notre guide audit ou pentest : quelle différence ?
