Savoir où vous en êtes.Savoir quoi faire.
Si un client ou un assureur vous demande demain où vous en êtes côté cybersécurité, vous répondez quoi ?
Un état des lieux clair, fondé sur le référentiel de l'ANSSI, un plan d'action concret, et les premières corrections faites pendant l'intervention.
Échanger sur votre contexte · 30 minCe que nous regardons
Neuf domaines, de l'organisation jusqu'à ce qui est visible depuis Internet. Pour chacun, des entretiens avec vos équipes et des vérifications techniques sur vos systèmes. Voici l'une des questions que nous vous poserons.
Gouvernance et sensibilisation
« Vos collaborateurs savent-ils quoi faire s'ils cliquent sur un lien douteux ? »
Connaissance du système d'information
« Savez-vous où sont vos données critiques ? »
Authentification et accès
« Que deviennent les comptes des salariés qui partent ? »
Postes et serveurs
« Reste-t-il des machines sous un système qui n'est plus mis à jour ? »
Réseau
« Le Wi-Fi invité est-il vraiment séparé de votre réseau ? »
Administration
« Où sont rangés les mots de passe administrateur ? »
Nomadisme et accès distants
« Lisez-vous vos mails professionnels sur un téléphone personnel ? »
Sauvegardes et réaction
« Quand avez-vous testé une restauration pour la dernière fois ? »
Surface externe, messagerie et tiers
« Quels prestataires ont accès à votre système, et comment ? »
Référentiel : Guide d'hygiène informatique de l'ANSSI, l'Agence nationale de la sécurité des systèmes d'information.
Ce que vous obtenez
- Un score de maturité sur 100 Global et par domaine, pour savoir en un coup d'œil où sont les faiblesses.
- Les failles critiques, sans jargon Chaque constat est expliqué : ce qui a été vu, pourquoi c'est un risque.
- Un plan d'action sur 12 mois Priorisé par niveau de risque, chiffré en effort, exécutable par vos équipes ou votre prestataire. Il décrit ce qu'il faut faire, pas quel produit acheter.
- 2 à 4 heures de corrections incluses Pendant l'intervention, avec votre accord, nous corrigeons les points critiques. Vous repartez déjà mieux protégé.
- Si besoin, une synthèse pour vos assureurs et clients Les mesures en place, présentées pour répondre à leurs questionnaires.
- CritiqueSauvegardes jamais testées depuis leur mise en service
- CritiqueAccès à distance sans double authentification
- À améliorer12 comptes d'anciens salariés encore actifs
- CorrectPare-feu bien configuré, bureaux et atelier séparés
Comment ça se passe
- 1
Un premier échange de 30 minutes
En visio, pour comprendre votre contexte. Un court questionnaire permet ensuite de calibrer le périmètre et de vous envoyer un devis précis.
- 2
La préparation
Quelques jours avant, nous vous indiquons les accès à prévoir, en lecture seule, avec votre équipe informatique ou votre prestataire.
- 3
L'intervention sur site
Deux à trois jours d'entretiens et de vérifications techniques. Avec votre accord, nous corrigeons tout de suite les points critiques.
- 4
La restitution
Avec vos équipes : les constats, les priorités, le plan d'action. Vous recevez le rapport écrit complet.
Pour qui
Les PME de 30 à 200 personnes, sans responsable sécurité ni expert en interne. Industrie, services, négoce : le secteur importe peu.
C'est souvent le bon point de départ quand un client, un assureur ou NIS2 vous pose des questions auxquelles vous ne savez pas encore répondre.
À partir de 2 000 € HT
Selon le périmètre : nombre de sites, de postes, environnement industriel. Devis précis après le premier échange.
Corrections immédiates incluses · Intervention sous engagement de confidentialité
Échanger sur votre contexteEt après le diagnostic ?
Le plan d'action est à vous : vos équipes ou votre prestataire peuvent le mener seuls. Si vous préférez être accompagné, nous pouvons prendre le relais.
Intégration
Mettre en place les actions du plan : choisir, déployer, configurer.
Découvrir →RSSI à temps partagé
Piloter le plan dans la durée et rendre compte à la direction.
Découvrir →Suivi Sécurité
Vérifier régulièrement que ce qui a été corrigé le reste. Vous saurez ce qui a bougé.
En complémentQuestions fréquentes
Est-ce un audit de certification ?
Non. C'est un état des lieux fondé sur le Guide d'hygiène informatique de l'ANSSI. Il vous dit où vous en êtes et quoi faire, et prépare les échanges avec vos assureurs, vos clients ou une démarche NIS2.
Allez-vous perturber notre activité ?
Non. Les vérifications se font avec des accès en lecture seule, et les entretiens sont planifiés avec vous. Les corrections ne sont faites qu'avec votre accord.
Notre prestataire informatique doit-il être impliqué ?
C'est préférable : il prépare les accès et connaît votre système. Le plan d'action est d'ailleurs conçu pour qu'il puisse le mettre en œuvre.
Allez-vous nous vendre des solutions ?
Le plan d'action décrit ce qu'il faut faire, pas quel produit acheter. Si vous souhaitez ensuite notre aide pour le mettre en œuvre, nous travaillons sans exclusivité d'éditeur.
Que devient le rapport ?
Il vous appartient et reste confidentiel. Nous recommandons de refaire un diagnostic chaque année pour mesurer les progrès.
Commençons par 30 minutes
Pour comprendre votre contexte et voir si le diagnostic est le bon point de départ. Si ce n'est pas le cas, nous vous le dirons.