Audit de securite informatique : notre methodologie

Etape 1 : inventaire et perimetre

On identifie tous les actifs numeriques : postes, serveurs, applications, comptes cloud, acces VPN. On ne peut pas proteger ce qu'on ne connait pas.

Etape 2 : analyse des vulnerabilites

Scan automatise du reseau, verification des versions logicielles, test des mots de passe par defaut, analyse des permissions. On utilise les memes outils que les attaquants.

Etape 3 : verification des processus

Sauvegardes : testees ? Frequence ? Stockage hors-site ? Plan de reprise : existe-t-il ? A ete teste ? Formation : les employes savent-ils reconnaitre un phishing ?

Etape 4 : rapport et score

Chaque point de vulnerabilite est documente avec son niveau de risque (faible/moyen/critique) et une recommandation concrete avec cout estime. Score final de 0 a 100.