Audit de cybersécurité
Diagnostic flash cybersécurité
Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.
- 900 € HT
- Intervenant nommé dans la proposition, CV joint
- Aucune licence revendue
- Rappel sous 4 h ouvrées
Audit · 01
Ce que contient le forfait
Un entretien de cadrage avec le dirigeant et la personne qui gère l'informatique, salariée ou prestataire.
La revue des fondamentaux, sur la base du guide d'hygiène informatique de l'ANSSI : sauvegardes, mises à jour, authentification multifacteur, comptes d'administration, messagerie, postes nomades.
Un regard sur ce que vous exposez sur Internet : domaines, services visibles, configuration de la messagerie (SPF, DMARC) et, si vous l'autorisez, la présence de vos adresses dans des fuites de données publiques.
Une note de maturité par thème et dix actions classées par priorité, avec l'effort de chacune.
Une restitution d'une heure, en visioconférence ou dans vos locaux.
Audit · 02
Ce que le diagnostic n'est pas
Ce n'est pas un test d'intrusion : nous ne tentons d'exploiter aucune faille et nous ne lançons aucun scan agressif. Ce n'est pas non plus un audit complet : nous regardons les fondamentaux, pas chaque serveur ni chaque réglage. Ce n'est enfin ni une certification ni une attestation de conformité.
C'est la porte d'entrée la moins chère pour savoir où vous en êtes, avec des priorités que vous pouvez confier à votre prestataire informatique dès le lendemain.
Audit · 03
Comment le commander
Réservez un appel de 20 minutes ou demandez une proposition écrite : vous la recevez sous 48 h ouvrées, avec le prix forfaitaire, les dates proposées et le nom de l'intervenant, CV joint. Une fois la proposition signée, nous fixons l'entretien.
Comptez 1 à 2 jours de travail de notre côté. La date de restitution est écrite dans la proposition ; elle dépend surtout de votre disponibilité, et de celle de votre prestataire informatique, pour l'entretien.
Audit · 04
Le rapport que vous recevez
Une synthèse d'une page pour la direction.
Une note de maturité par thème : sauvegardes, accès, postes, messagerie, exposition sur Internet, organisation.
Dix actions classées, avec pour chacune la raison, la marche à suivre, la personne qui peut la faire et l'effort estimé.
Les constats détaillés, avec leurs preuves.
Les suites possibles, sans obligation : audit ciblé, test d'intrusion, RSSI à temps partagé.
Audit · 05
Prix : un forfait, sans dépassement
Prix hors taxes, lus dans notre grille tarifaire publique.
Voir tous nos tarifsLe diagnostic flash coûte 900 € HT, forfait. Il s'adresse aux TPE et PME : un site principal, un système d'information géré en interne ou par un prestataire. Pour plusieurs sites ou une ETI, un audit ciblé (à partir de 2 500 € HT) ou une évaluation de maturité (à partir de 4 500 € HT) vous servira mieux, et nous vous le dirons au premier appel.
Cas type
Pour illustration : un cabinet d'expertise comptable de 25 personnes, un serveur de fichiers, Microsoft 365 et un prestataire informatique. L'entretien réunit l'associé gérant et le prestataire. La restitution présente dix actions, par exemple activer l'authentification multifacteur sur la messagerie ou vérifier qu'une copie des sauvegardes est bien hors ligne.
Audit · 06
Et après ?
Le rapport vous appartient : confiez-le à votre prestataire, présentez-le à votre assureur, servez-vous-en pour choisir vos prochains investissements. Si vous voulez de l'aide pour la suite, nous pouvons mener un audit ciblé, un test d'intrusion ou piloter votre sécurité en RSSI à temps partagé (à partir de 1 390 € HT par mois). Rien n'est imposé.
Déroulé
Comment se déroule la prestation
Durée type : 1 à 2 jours. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.
- 01
Appel de 20 minutes
Nous vérifions que le diagnostic flash convient à votre situation. Si un autre format vous sert mieux, nous vous le disons.
- 02
Bon de commande
Proposition écrite sous 48 h ouvrées : prix forfaitaire, dates, nom et CV de l'intervenant. Vous signez, nous planifions.
- 03
Entretien et analyse
Entretien avec vous et la personne qui gère votre informatique, puis revue des fondamentaux et de votre exposition sur Internet.
- 04
Restitution
Une heure pour présenter le rapport, la note de maturité et les dix actions, et répondre à vos questions.
Le pôle Audit de cybersécurité
La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.
Nos guides sur le sujet
Questions fréquentes
Le diagnostic flash remplace-t-il un audit complet ?
Non. Il éclaire les priorités et vous aide à décider où investir. Un audit ciblé vient ensuite, si besoin, sur les zones les plus à risque.
Faut-il arrêter la production ?
Non. Le diagnostic ne lance aucun test intrusif : un entretien, la revue de quelques réglages et la lecture d'informations publiques sur votre exposition.
Notre prestataire informatique doit-il être présent ?
C'est préférable pour l'entretien : il connaît les sauvegardes, les mises à jour et les comptes d'administration. Il reçoit aussi les dix actions, rédigées pour qu'il puisse les mettre en œuvre.
Le rapport peut-il servir pour notre assureur ou un client ?
Oui, il décrit votre situation à une date donnée et vous pouvez le transmettre. Ce n'est ni une attestation de conformité ni une certification, et il ne doit pas être présenté comme tel.
Combien de temps entre la commande et la restitution ?
1 à 2 jours de travail de notre côté. La date dépend surtout de votre disponibilité pour l'entretien ; elle est écrite dans la proposition.
Pourquoi un prix aussi bas ?
Parce que le périmètre est volontairement limité aux fondamentaux, avec une trame de rapport fixe. C'est la façon la moins chère de savoir par où commencer.
Un appel de 20 minutes suffit pour cadrer votre besoin
Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.