Ce que vous recevez, page par page
À l'issue d'un audit d'évaluation ou d'une analyse de risques, un rapport qui hiérarchise les risques et propose des mesures correctives pragmatiques. Voici la matrice qui l'ouvre, le plan qui le referme, et la structure exacte de ce que vous aurez en main.
Retour à l'accueilUn rapport, puis une heure pour l'expliquer
Clair, exploitable, orienté action
À l'issue d'un audit ou d'une analyse de risques, je vous remets un rapport détaillé, hiérarchisant les risques et proposant des mesures correctives pragmatiques.
Chaque constat est expliqué simplement, replacé dans votre contexte métier et associé à des recommandations concrètes, classées par priorité, pour savoir exactement par où commencer.
L'objectif : vous donner les moyens d'améliorer durablement votre niveau de cybersécurité.
- R1Rançongiciel sur le SI bureautique
- R2Exfiltration du fichier clients
- R3Indisponibilité de l'ERP au-delà de 72 h
- R4Compromission d'un accès prestataire
- R5Sauvegardes non restaurables
- R6Défiguration du site vitrine
À gauche, ce qui rapporte le plus pour l'effort le plus faible passe en premier. À droite, le risque résiduel baisse par paliers, et chaque palier porte une date.
- 01Synthèse pour la directionCe que vous risquez, ce que cela coûte, ce qu'il faut décider.
- 02Périmètre, méthode et limitesCe qui a été examiné, ce qui ne l'a pas été, et pourquoi.
- 03Cartographie du système d'informationValeurs métier, biens supports, interfaces avec l'extérieur.
- 04Note de maturité par domaineSix domaines évalués, comparables d'un audit au suivant.
- 05Registre des risques hiérarchisésGravité, vraisemblance, mesures en place, risque résiduel.
- 06Constats techniques et preuvesChaque constat reproductible, capture et référence à l'appui.
- 07Plan de traitement 90 / 180 / 365 joursPriorité, charge estimée, responsable, indicateur de sortie.
- 08Annexes, référentiels et glossaireCorrespondance avec le guide d'hygiène ANSSI, les mesures de l'ISO 27002 et NIS2.
La décision de direction reste en tête, le registre des risques et les constats techniques viennent ensuite, la preuve technique à l'appui.
Parlons de votre sécurité
Un projet d'audit, une question sur vos risques, ou l'envie de faire le point sur votre maturité cyber ? Décrivez votre besoin, je vous réponds personnellement.