Pôle
Audit de cybersécurité : voir vos failles avant un attaquant
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- Dès 900 € HT
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
Audit · 01
Qu'est-ce qu'un audit de cybersécurité ?
Un audit de cybersécurité est une évaluation méthodique de votre système d'information : architecture, configurations, comptes et droits, services cloud, code, organisation. Il ne s'arrête pas à une liste de recommandations générales. Il identifie les faiblesses réellement exploitables, les relie entre elles quand elles forment un chemin d'attaque et les classe selon leur probabilité et leur impact sur votre activité.
Lire la suiteRéduire
Un scan de vulnérabilités énumère des signatures connues. L'audit croise l'outillage automatisé et la vérification manuelle : l'intervenant écarte les faux positifs, ajoute le contexte (ce serveur est-il exposé, ce compte est-il utilisé) et repère ce qu'aucun outil ne voit, comme un droit d'administration hérité d'un ancien prestataire.
Audit · 02
Six audits, selon ce que vous voulez savoir
Chaque audit se commande seul. Si vous ne savez pas lequel choisir, le diagnostic flash sert précisément à le décider.
Diagnostic flash : 900 € HT, 1 à 2 jours, pour savoir par où commencer.
Audit de configuration : dès 2 500 € HT, postes, serveurs et services comparés aux guides CIS et ANSSI.
Audit Active Directory : dès 3 900 € HT, les chemins qui mènent aux droits d'administration du domaine.
Audit de sécurité cloud : dès 3 900 € HT, Microsoft 365, Azure, AWS ou GCP.
Audit d'architecture : dès 5 000 € HT, cloisonnement, flux, administration et sauvegardes.
Audit de code source : dès 5 000 € HT, ouverture prévue en avril 2027.
Audit · 03
Notre méthode d'audit
Chaque mission suit une trame écrite : cadrage du périmètre et du référentiel, collecte (entretiens, documents, configurations), analyse, restitution. Les référentiels sont publics et cités dans le rapport : guides de l'ANSSI, CIS Benchmarks, OWASP pour l'applicatif. Vous pouvez donc vérifier chaque recommandation à sa source.
Nous ne sommes pas qualifiés PASSI. Si votre contexte exige un prestataire qualifié par l'ANSSI (opérateur d'importance vitale, certaines administrations, homologation qui l'impose), nous vous le disons au premier appel et nous vous orientons vers un prestataire qualifié.
Audit · 04
Livrables et suites données
Vous recevez un rapport structuré : une synthèse de deux pages pour la direction, le détail technique de chaque constat avec sa preuve, une cotation CVSS quand elle s'applique, une cotation du risque pour votre activité et un plan de remédiation classé par priorité et par effort.
Après vos corrections, un contre-test vérifie qu'elles fonctionnent (1 500 € HT, forfait). L'audit sert ensuite de base à un test d'intrusion, à une démarche ISO 27001 ou au travail d'un RSSI à temps partagé.
Audit · 05
Combien coûte un audit de cybersécurité ?
Prix hors taxes, lus dans notre grille tarifaire publique.
Voir tous nos tarifsLe diagnostic flash est un forfait de 900 € HT. Les audits ciblés démarrent à 2 500 € HT pour l'audit de configuration d'une PME ; un audit Active Directory ou un audit Microsoft 365 démarre à 3 900 € HT, un audit d'architecture à 5 000 € HT.
Ces montants correspondent à un périmètre de PME. Le prix monte avec le nombre de sites, de serveurs, de domaines et d'environnements cloud. Il est écrit dans la proposition avec le nombre de jours prévus et le nom de l'intervenant : vous savez ce que vous payez et pourquoi. Nos prix sont publics. Sur ce marché, c'est rare.
Déroulé
Comment se passe une mission
Les dates et le volume de travail figurent dans la proposition, avec le nom de l'intervenant.
- 01
Cadrage
Appel de 20 minutes, puis proposition écrite sous 48 h ouvrées : périmètre, référentiel, dates, prix, nom et CV de l'intervenant.
- 02
Collecte
Entretiens, revue des documents et extraction des configurations, avec des comptes en lecture seule quand c'est possible.
- 03
Analyse
Chaque écart est vérifié à la main, puis coté selon son exploitabilité et son impact sur votre activité.
- 04
Restitution
Rapport écrit, synthèse pour la direction et réunion de restitution avec vos équipes.
- 05
Suivi
Point sur l'avancement des corrections ; contre-test en option, 1 500 € HT.
Les prestations de ce pôle et leurs prix
Chaque prestation peut se commander seule. Les prix sont hors taxes.
Questions fréquentes
Quelle différence entre un audit et un test d'intrusion ?
L'audit évalue largement la sécurité (architecture, configuration, comptes, organisation) pour dresser la liste des faiblesses et les classer. Le test d'intrusion se concentre sur un périmètre et exploite réellement les failles pour prouver jusqu'où un attaquant peut aller. On commence souvent par l'audit quand on ne sait pas où regarder, par le pentest quand on veut une preuve sur un périmètre précis.
Un audit perturbe-t-il la production ?
Non. L'audit travaille surtout en lecture : documents, entretiens, extraction des configurations. Les rares vérifications actives sont annoncées, convenues avec vous et menées dans une fenêtre choisie, en préproduction si vous en avez une.
À quelle fréquence faut-il auditer son système d'information ?
Au moins une fois par an, et après tout changement important : migration, nouvelle application exposée sur Internet, fusion, changement d'infogérant. ISO 27001 exige une évaluation régulière des risques et des mesures, et la directive NIS2 la prévoit pour les entités concernées.
L'audit aide-t-il pour NIS2 ou ISO 27001 ?
Oui. Il fournit l'état des lieux factuel que ces référentiels demandent : constats, risques, mesures à prendre. Le rapport peut alimenter directement une analyse d'écarts NIS2 ou la déclaration d'applicabilité ISO 27001.
Êtes-vous qualifiés PASSI ?
Non. AOCSI n'est pas qualifié PASSI. Pour un audit qui exige cette qualification (opérateurs d'importance vitale, certaines administrations), nous vous orientons vers un prestataire qualifié par l'ANSSI. Pour les autres cas, les méthodes et référentiels que nous suivons sont écrits dans la proposition.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.