Qu’est-ce qu’un audit de sécurité informatique ?
Le développement d’Internet, l’interconnexion des réseaux et des appareils au sein de l’entreprise sont autant de facteurs renforçant les risques informatiques, tant internes qu’externes.
Pour s’assurer de l’intégrité de leurs données et de leur capital informationnel, les entreprises doivent comprendre leurs vulnérabilités et mettre en place des politiques de protection et de sécurité adaptée à leur fonctionnement et leur système d’information.
L’audit de sécurité informatique permet de connaître le niveau de sécurité global de son système d’information, mais aussi de mettre à plat la politique d’accès aux données de l’entreprise et aux différentes configurations réseau.
Il garantit la disponibilité du système d’information, l’intégrité de ses données, la confidentialité des accès et fournit des preuves qui permettent de savoir qui accède, à quel moment, à telle ou telle donnée ou application.
L’audit de sécurité informatique que vous propose i-Tech Consult comporte les éléments suivants :
- la définition des objectifs stratégiques de l’audit à travers une lettre de mission
- l’analyse de l’existant (audit de l’infrastructure physique, audit du système, audit du réseau et de l’organisation)
- la réalisation de tests d’intrusions et de tests de vulnérabilités
- la délivrance de recommandations et d’un plan d’action pour corriger les vulnérabilités et réduire les risques
Ces différentes étapes permettent d’évaluer
- la gestion des mises à jour de sécurité
- la politique d’accès aux données
- la gestion des sauvegardes
- les éventuels plans de reprise ou de continuité d’activité
- les configurations réseau (Firewall, routeurs, Reverse-proxy…)
Vous souhaitez effectuer un audit de sécurité informatique ?
Nous vous accompagnons pendant toute la démarche, de la définition des objectifs à la mise en place des correctifs. Contactez-nous dès maintenant !