« Express Secure » est un audit permettant aux entreprises de faire valider, en quelques jours, la sécurité de leur système d'information et de son exploitation par un intervenant extérieur garantissant l'objectivité des résultats.

« Express Secure » est une étude synthétique ayant pour objectif de valider que votre système d'information (SI) de l'entreprise intègre bien les « bonnes pratiques » de sécurité en termes organisationnels et techniques ; c'est-à-dire les moyens humains et techniques mis en place pour se protéger des menaces les plus fréquentes et les plus nuisibles à l'activité de l'entreprise (insuffisance des moyens mis en oeuvre pour assurer la sécurité du SI, laxisme dans la gestion des comptes utilisateurs, risques issus du matériel téléphonique, absence de restriction de la navigation sur Internet, etc.). Coût de cet audit : entre 5 000 et 10 000 euros selon la complexité du système d'information de l'entreprise.

« Express Secure » est un audit neutre, fondé sur la norme ISO 17799 et réalisé en quelques jours (5 à 10 jours maximum), mené en deux temps :

- En premier lieu, AXIANS procède à une analyse documentaire et à des entretiens afin de se faire préciser l'état technique du SI, les objectifs métiers de l'entreprise et son degré de sensibilité à la divulgation, la corruption, la perte ou l'indisponibilité des données. Suite à ce premier recueil d'informations, AXIANS établit conjointement avec l'entreprise une analyse succincte des risques afin de formuler les objectifs de sécurité applicables au SI de l'entreprise.

- Une fois ces objectifs définis, AXIANS procède à un inventaire fonctionnel des protections mises en place pour les divers sous systèmes informatiques de l'entreprise. La résistance de chaque protection est également évaluée selon une échelle inspirée de la norme ISO 15408 et une analyse des vulnérabilités fonctionnelles du SI (adéquation avec les objectifs listés, cohérence et pratiques organisationnelles) est effectuée. Au final, AXIANS dispose ainsi d'une liste d'insuffisances techniques et organisationnelles à partir desquelles les ingénieurs sécurité vont établir leurs recommandations.

« Express Secure » identifie les solutions afin de renforcer la sécurité de votre système d'information.

Une fois l'audit du système d'information de l'entreprise effectué, AXIANS rédige un rapport complet rendant compte des résultats mis en évidence par l'étude du système d'information. Ce rapport, établi par les consultants sécurité AXIANS qui sont également des hommes de terrain, est résolument pragmatique. Ainsi, les informations suivantes sont communiquées :

- Evaluation générale du niveau de sécurité du système d'information

- Recensement des sous systèmes du matériel existant : détail des protections en place et de leur résistance

- Liste des risques / failles identifiés par rapport aux « bonnes pratiques » en matière de sécurité et/ou aux objectifs sécurité de l'entreprise

- Recommandations AXIANS incluant le planning préconisé pour leur mise en place et la fourchette tarifaire pour chaque proposition .

Ainsi, avec ce rapport, vous disposez non seulement d'une analyse relativement précise des vulnérabilités de votre système d'information (à chaque risque identifié est attribuée une note de 1 à 5), mais également de préconisations qui constitueront une feuille de route pour les améliorations à apporter au système d'information et assurer l'adéquation entre vos objectifs et les protections en place.

Autre intérêt de l'offre « Express Secure », vous pouvez réaliser cet audit sur l'ensemble du système d'information ou vous limiter à un sous-ensemble pour valider, par exemple, la mise en place d'une nouvelle application ou bien une interconnexion avec vos partenaires.
L'audit peut porter sur une architecture existante comme sur des projets d'évolutions, permettant ainsi de définir le niveau de sécurité en amont pour encore plus de sécurité.

Avec l'offre « Express Secure », AXIANS, vous propose des conclusions réalisées par des hommes de terrains vous permettant de disposer d'un véritable outil d'aide à la décision.

Pour plus d'information sur « Express Secure », n'hésitez pas à prendre contact avec nous.