Solutions
Un audit pour voir ce qui compte, pas pour cocher une grille.
L'audit part d'une question simple : qu'est-ce qui arrêterait l'activité, et qu'est-ce qui exposerait des personnes ? On écrit le périmètre avant de commencer. On ne promet pas de « tout voir ».
Le livrable décrit ce qui a été regardé, ce qui ne l'a pas été, et les actions dans un ordre tenable. Ce n'est pas une certification et ce n'est pas un test d'intrusion, sauf mandat séparé et écrit.
Ce que comprend l'accompagnement
- Cadrage du périmètre et des interlocuteurs
- Revue des accès, sauvegardes, postes, sites et prestataires
- Constats distingués des hypothèses
- Plan d'action priorisé
Ce que nous ne prétendons pas
- — Pas de label ni de certification délivrée par DYCAST
- — Pas de test d'intrusion inclus dans l'audit de maturité