L’audit informatique par HRC

Connaître le niveau de sécurité global de son système d’information, et savoir quoi corriger en priorité.

Définition

Ce qu’un audit de sécurité vous apporte

L’audit de sécurité informatique permet de connaître le niveau de sécurité global de son système d’information, mais aussi de mettre à plat la politique d’accès aux données de l’entreprise et les différentes configurations réseau.

Il garantit la disponibilité du système d’information, l’intégrité de ses données et la confidentialité des accès. Il fournit enfin les preuves qui permettent de savoir qui accède, à quel moment, à telle donnée ou application.

Les étapes

L’audit de sécurité proposé par HRC

  • La définition des objectifs stratégiques de l’audit, formalisée dans une lettre de mission
  • L’analyse de l’existant : infrastructure physique, système, réseau et organisation
  • La réalisation de tests d’intrusion et de tests de vulnérabilités
  • La délivrance de recommandations et d’un plan d’action pour corriger les vulnérabilités et réduire les risques
Points évalués

Ce que l’audit passe au crible

Mises à jour

La gestion des mises à jour de sécurité sur l’ensemble du parc.

Accès aux données

La politique d’accès : qui accède à quelle donnée, à quel moment.

Sauvegardes

La gestion des sauvegardes et la capacité réelle à restaurer.

Continuité d’activité

Les éventuels plans de reprise ou de continuité d’activité.

Configurations réseau

Firewall, routeurs, reverse-proxy et segmentation du réseau.

Tests d’intrusion

La résistance réelle du système face à une tentative d’intrusion.

Parlons de votre parc informatique.

Un audit d’entrée, un devis d’infogérance ou simplement une question : nous répondons sous 24 h ouvrées.