Validez le niveau de sécurité de votre système d'information
L'audit "Express Secure" permet de valider, en quelques jours, que votre système d'information intègre bien les bonnes pratiques de sécurité en termes organisationnels et techniques, c'est-à-dire les moyens humains et techniques indispensables pour se protéger des menaces les plus fréquentes et nuisibles à l'activité de l'entreprise :

• insuffisance des moyens mis en œuvre,
• laxisme dans la gestion des comptes utilisateurs,
• risques issus des équipements téléphoniques,
• absence de restriction de la navigation sur Internet,
• etc.

Le déroulement d'un audit:

1/ Dans une première étape, AXIANS procède à une analyse documentaire et conduit des entretiens approfondis avec vos interlocuteurs désignés afin de se faire préciser l'état technique du système d'information, les objectifs métiers de l'entreprise et son degré de sensibilité à la divulgation, la corruption, la perte ou l'indisponibilité des données.

2/ Suite à ce premier recueil d'informations, AXIANS établit, conjointement avec vous, une analyse concise des risques afin de formuler les objectifs de sécurité applicables au SI de l'entreprise.

3/ Une fois ces objectifs définis, AXIANS procède à un inventaire fonctionnel des protections mises en place pour les différents sous-systèmes informatiques de l'entreprise. Nous évaluons la résistance de chaque protection selon une échelle inspirée de la norme ISO 15408 et nous effectuons une analyse des vulnérabilités fonctionnelles du SI : adéquation avec les objectifs listés, cohérence et pratiques organisationnelles.

4/ A l'issue de cet audit, AXIANS met à votre disposition la liste des insuffisances techniques et organisationnelles constatées, à partir de laquelle nos ingénieurs sécurité établissent leurs recommandations.

Les atouts de l'audit Express Secure

• Express Secure est un audit neutre, fondé sur la norme ISO 17799
• Réalisé en quelques jours (5 à 10 jours maximum) il permet de prendre rapidement la mesure de vos dispositifs de sécurité.
• Le périmètre d'Express Secure est adapté à vos besoins : il peut être conduit sur tout ou partie de votre système d'information, porter sur une architecture existante ou sur un projet d'évolution.
• Les rapports rédigés par nos experts sont complets et pragmatiques. Véritables outils d'aide à la décision, ils vous permettent de disposer :

1. d'informations précises sur l'évaluation générale du niveau de sécurité de votre SI,
2. d'un détail des protections en place et de leur résistance,
3. de la liste des risques et failles identifiées par rapport aux bonnes pratiques ; chaque risque étant identifié selon une échelle précise.
4. de recommandations claires et chiffrées, assorties de calendriers de mise en place.