Questions fréquentes

À savoir où vous en êtes, avant qu’un incident ne vous l’apprenne. L’audit dresse un état des lieux de l’existant : qui a accès à quoi, ce que valent vos sauvegardes, comment votre réseau est organisé, ce qui fait perdre du temps à vos équipes. Puis il montre comment l’améliorer. L’objectif : relever le niveau de maturité de votre SI, et éviter qu’une éventuelle cyberattaque ne se propage à toute l’entreprise.

Un audit IT regarde l’ensemble : l’organisation, les accès, les sauvegardes, la documentation, les habitudes de travail. Un pentest, ou test d’intrusion, simule une attaque sur un périmètre précis (un site, un serveur, un réseau) pour trouver les failles techniques exploitables à un moment donné. Les deux se complètent, mais pour une PME l’audit vient en général en premier.

NIS2 est la directive européenne qui renforce les obligations de cybersécurité de plusieurs milliers d’entreprises et d’organismes en France, dans 18 secteurs d’activité : gérer les risques, les accès, les sauvegardes et la continuité d’activité, veiller à la sécurité de ses prestataires, signaler les incidents importants. Même si votre entreprise n’est pas directement concernée, un client qui l’est peut vous demander des garanties de sécurité. Nous vous accompagnons avec notre méthode PA&R : le pré-audit fait un premier état des lieux, l’audit de sécurité et de fiabilisation de votre SI montre où vous en êtes sur ces sujets et débouche sur un plan d’action, puis la remédiation met en place les mesures.

Parce que nous avons vu de l’intérieur comment de grandes structures organisent et protègent leur informatique, et cette vue d’ensemble, nous la mettons à votre service. Notre souhait est de vraiment vous accompagner : vous faire comprendre, partager notre savoir, et ne jamais vous laisser seul, même si demain nous ne travaillons plus ensemble. Relever le niveau de maturité de votre informatique, tout le monde y gagne.

Nous sommes en train de passer le label ExpertCyber, le label français de Cybermalveillance.gouv.fr qui reconnaît les professionnels compétents pour sécuriser les entreprises. Nous l’indiquerons ici dès qu’il sera obtenu.

Quelques minutes. Ce sont des questions simples, en ligne, sur votre organisation et votre informatique : rien à installer, et aucun accès à vos systèmes.

Non. Les questions sont écrites pour un dirigeant : qui s’occupe de l’informatique, ce qui se passe quand un salarié part, si vous pourriez récupérer vos données après un piratage. Si vous ne savez pas répondre à l’une d’elles, c’est déjà une information utile.

Nous analysons vos réponses, puis nous revenons vers vous pour en parler. C’est sans engagement : vous décidez ensuite si vous voulez aller plus loin.

Oui. Elles servent uniquement à préparer votre pré-audit et à vous recontacter : elles ne sont ni revendues, ni utilisées à des fins publicitaires. Le détail est dans nos mentions légales.

Oui. Les chiffres de notre page d’accueil le montrent : les petites entreprises sont bien visées. Et les trois points à vérifier de notre vidéo valent pour une entreprise de 5 personnes comme pour une de 200.