Audit de sécurité informatique pour les PME de Nice et des Alpes-Maritimes

Un audit de sécurité informatique est un état des lieux complet de votre informatique, réalisé sur site puis restitué à l'écrit. Il ne s'agit pas d'un questionnaire rempli à distance : nous ouvrons la baie, nous testons une restauration de sauvegarde et nous regardons comment vos équipes travaillent réellement. L'audit couvre quatre périmètres : le parc (postes, serveurs, mobiles, équipements réseau), les sauvegardes et leur restauration réelle, les comptes utilisateurs et les accès distants, enfin les mises à jour et les protections installées.

À la fin, vous disposez d'un document unique qui classe chaque risque par gravité et par coût de correction. Le premier audit est gratuit et sans engagement, et vous restez propriétaire du rapport même si vous ne travaillez pas avec nous ensuite.

En trois temps, sur une semaine environ. Une demi-journée sur place : inventaire des postes, serveurs, mobiles et équipements réseau, vérification des sauvegardes et de leur restauration réelle, revue des comptes utilisateurs et des accès distants, contrôle des mises à jour et des antivirus. Deux à trois jours d'analyse : cartographie des données sensibles, test des mots de passe, recherche d'expositions publiques et de fuites déjà connues. Une restitution d'une heure : présentation du rapport écrit et du plan d'action priorisé sur trois, six et douze mois.

Comptez une semaine entre la visite et la remise du rapport. L'activité de vos équipes n'est pas interrompue : les tests susceptibles de gêner sont menés hors des heures d'ouverture.

Un inventaire, une liste de risques et un plan d'action — dans cet ordre, et rien de superflu. L'inventaire recense ce qui existe vraiment, y compris les machines que plus personne ne revendique. La liste de risques classe chaque constat par gravité et par coût de correction, en français, sans jargon. Le plan d'action répartit les corrections sur trois, six et douze mois, en distinguant ce qui est indispensable de ce qui est confortable.

Nous vous remettons aussi la liste des correctifs que vous pouvez appliquer vous-même, sans nous. C'est notre façon de vous laisser le choix : un audit qui ne servirait qu'à vendre la suite n'aurait aucune valeur.

Toujours les mêmes trois. Dans la quasi-totalité des parcs que nous auditons sur la Côte d'Azur, on retrouve un accès distant ouvert sur Internet sans double authentification, des sauvegardes stockées sur le même réseau que les données — donc chiffrées en même temps que le reste en cas d'attaque — et des comptes d'anciens salariés jamais désactivés.

La bonne nouvelle tient en une phrase : ces portes d'entrée sont peu nombreuses et se ferment vite. Aucune des trois ne coûte cher à corriger. C'est précisément ce que l'audit sert à établir avant la moindre dépense.

Constats récurrents relevés lors de nos audits sur Nice et les Alpes-Maritimes.

Le budget dépend du nombre de postes et de serveurs, pas de la taille du rapport. Pour une PME des Alpes-Maritimes de dix à trente postes, le devis porte sur un audit de sécurité complet — le premier audit restant gratuit. La mise en conformité initiale qui suit, une intervention ponctuelle qui ferme les failles identifiées et remet les sauvegardes d'aplomb, se chiffre au forfait, après le même relevé.

Le chiffrage définitif dépend de trois facteurs seulement : le nombre de postes et de serveurs, la présence ou non d'un serveur de fichiers à sécuriser, et le niveau de supervision souhaité. Ni engagement de trois ans, ni facturation à la surprise.