Audit « de maturité » (approche organisationnelle)

Faire un état des lieux de l’organisation de la sécurité informatique de l’entreprise et de son niveau de maturité.

L’objectif est de comprendre les pratiques en vigueur au sein de l’organisation auditée, de cerner ses enjeux SSI puis d’évaluer le niveau de maturité SSI de la société au regard de ses besoins et du marché (bonnes pratiques et niveau moyen constaté au sein d’organisations comparables).

‍

Notre méthodologie repose principalement sur la norme ISO 27002 en abordant 14 thèmes :

Politique de sécurité ;
Organisation de la sécurité ;
Gestion des biens ;
Sécurité liée aux ressources humaines ;
Gestion de l’exploitation et des télécommunications ;
Contrôle d’accès ;
Développement et maintenance des systèmes d’information ;
Gestion des incidents liés à la sécurité de l’information ;
Gestion du plan de continuité d’activité ;
Conformité.

Approche & Méthodologie

Intervention en binôme systématique, basée sur l'ISO 19011
Approche humaine avec prise en compte par nos consultants des risques métiers réels et de la logique business du périmètre audité
Une maitrise totale des outils (internes et externes)
Des rapports clairs et didactiques

Livrables

Nous accordons une attention particulière à la qualité de nos livrables, fruit de notre investissement et de nos engagements.
Chaque rapport est soigneusement rédigé, structuré de manière claire, validé par un second regard expert, et pensé pour être compréhensible aussi bien par des profils techniques que non techniques.