De l'écoute au plan d'actions, sans zone d'ombre
Chaque mission suit le même fil conducteur : comprendre ce que vous devez protéger, mesurer où vous en êtes, identifier et hiérarchiser vos vulnérabilités, puis remettre un plan que vos équipes peuvent exécuter. Voici le détail.
Retour à l'accueil- Valeur métier : ce que vous devez protéger
- Bien support : ce qui la porte techniquement
- Interface externe : hors de votre contrôle direct
- Bien support exposé, relevé pendant l'audit
Tout part de là : relier ce que vous devez protéger à ce qui le porte réellement. Les deux biens supports signalés concentrent l'essentiel du risque.
Quatre temps, du premier échange au plan d'actions
Le même déroulé sur chaque mission, quel que soit le périmètre. Vous savez à l'avance qui est mobilisé, quand, et ce qui sort de chaque étape.
Écoute & analyse
Je commence par comprendre votre organisation, vos enjeux métier et vos besoins réels.
Méthodes éprouvées
Formation et sensibilisation, audit d'évaluation, accompagnement gouvernance (EBIOS RM, PSSI, conformité).
Restitution
Un rapport détaillé, clair et hiérarchisé, présenté et expliqué sans jargon inutile.
Plan d'actions
Des mesures correctives pragmatiques et priorisées pour progresser durablement.
- Atelier animé avec vous
- Atelier instruit hors de vos murs
Méthode ANSSI appliquée telle quelle. Les ateliers 1, 2, 3 et 5 se tiennent avec vous, le 4 est instruit hors de vos murs.
Chaque maillon est banal isolément, c'est l'enchaînement qui coûte cher. Les deux mesures signalées coupent le chemin en amont, là où le budget est le mieux placé.
Cadre d'intervention, et ce qu'il ne couvre pas
Un audit ne vaut que si son périmètre est clair. Ce qui est arrêté par écrit, et ce qui relève d'un autre prestataire.
- Périmètre, calendrier et interlocuteurs fixés dans une lettre de mission.
- Accord de confidentialité signé avant toute collecte d'information.
- Autorisation écrite préalable pour tout test, fenêtre d'intervention convenue, contact d'urgence.
- Preuves techniques conservées chiffrées, puis détruites à la clôture de la mission.
- Responsabilité civile professionnelle en cours de validité.
- Pas de test d'intrusion : je vous oriente vers un prestataire spécialisé.
- Pas de qualification PASSI : si votre obligation l'exige, je vous le dis au premier échange et je vous oriente.
- Pas de revente de logiciel ni de matériel : aucune recommandation adossée à un partenariat.
- Pas d'infogérance ni de supervision permanente : mon rôle s'arrête à l'évaluation et au conseil.
Parlons de votre sécurité
Un projet d'audit, une question sur vos risques, ou l'envie de faire le point sur votre maturité cyber ? Décrivez votre besoin, je vous réponds personnellement.