Sécurité offensive
Gouvernance & conformité
Protection des données
Audits & diagnosticsÉtat des lieux cybersécurité
Gouvernance & conformité
État des lieux cybersécurité
Avant de lancer des chantiers techniques ou de viser une certification, il faut savoir d’où l’on part. Notre état des lieux cybersécurité dresse, en quelques semaines, la carte précise de votre posture : politiques, pratiques, infrastructures, dépendances physiques et humaines. Vous obtenez une photographie argumentée, comparable aux référentiels ISO 27001 et guides ANSSI, qui éclaire immédiatement les priorités d’action.
Un état des lieux pour évaluer le niveau de maturité en matière de cybersécurité :
L’état des lieux de la sécurité logique et physique est réalisé afin d’identifier de manière pragmatique si les politiques et procédures de sécurité informatique, définies par l’organisation, ou ses pratiques, sont pertinentes face aux besoins de sécurité de l’organisme, à l’état de l’art ou aux normes en vigueur. Digitemis analyse l’organisation de la sécurité des systèmes d’information sur la base des référentiels techniques et réglementaires en tenant compte des réglementations et méthodes applicables dans le domaine d’activité du client.
Cet état des lieux doit permettre de mesurer la maturité du système d’information de l’organisation par rapport aux référentiels et identifier les écarts en présentant les axes d’améliorations majeurs du système audité. Cette approche permet également d’adresser la sécurité physique relative au système d’information et notamment la protection et le contrôle d’accès aux locaux hébergeant les personnes et les équipements (serveurs, matériel réseau, machines…). L’état des lieux permet également d’avoir un avis extérieur sur la politique de sécurité de l’information, ce qui dévoile en général des forces et des faiblesses jusqu’alors inconnues ou sous-estimées.
Les objectifs de l'état des lieux cyber
- Évaluer la maturité cybersécurité d’une ou plusieurs entités :
- Évaluer la maturité de son siège
- Évaluer la maturité de ses filiales
- Évaluer la maturité de ses sous-traitants
- Déterminer le niveau de maturité technique et organisationnel de l’organisme
- S’assurer que les procédures de sécurité définies sont suffisantes
- Déterminer les actions à mener pour améliorer le niveau de sécurité
Les domaines abordés lors de l’état des lieux sont :
- Politique de sécurité
- Organisation de la sécurité de l’information
- Sécurité des RH
- Gestion des actifs
- Contrôle d’accès
- Cryptographie
- Sécurité physique et environnementale
- Sécurité des opérations
- Sécurité des communications
- Acquisition, développement et maintenance du système
- Relation fournisseurs
- Management des incidents de sécurité de l’information
- Aspects de la sécurité de l’information dans la gestion de la continuité d’activité
- Conformité
Notre méthode
Cadrage
Cadrage de la prestation, personnes à rencontrer, réunion de lancement, planning des entretiens.
Livrable : compte rendu de lancement et planning
Revue et entretiens
Plan d’audit, revue documentaire, puis entretiens sur site ou à distance, pour mesurer votre point de départ.
Synthèse
Forces, faiblesses et principaux risques, recommandations et plan d’action priorisé, restitués aux équipes puis à la direction.
Livrable : rapport d’état des lieux et support de restitution
Ils nous font confiance
informations
Contactez-nous
Un diagnostic à lancer ? Remplissez le formulaire, nous reviendrons vers vous rapidement pour un premier échange.
Expertises liées
FAQ
Questions fréquentes
Si vous avez d’autres questions, n’hésitez pas à nous contacter directement !
Quelle différence avec un audit ISO 27001 ?
L’état des lieux + cartographie cible la réalité opérationnelle ; il peut précéder ou remplacer un audit formel lorsqu’une certification n’est pas l’objectif immédiat.
Combien de temps dure l’intervention ?
La phase terrain s’étale généralement sur deux à trois semaines, suivie d’une semaine de consolidation et restitution.
Devons-nous mobiliser beaucoup de ressources internes ?
Nous sollicitons uniquement les personnes clés : direction, IT, métiers critiques et éventuellement prestataires majeurs, pour des entretiens ciblés.
Le rapport est-il réutilisable pour un futur projet ISO 27001 ou NIS 2 ?
Oui ; il contient la matrice d’écarts, les priorités et les preuves nécessaires pour initier un SMSI ou préparer la conformité réglementaire.
cas client
Découvrez notre approche
cas client
