Contexte et périmètre
Audit organisationnel, technique et réglementaire : périmètre, collecte de preuves, tests, écarts et recommandations.
Travaux réalisés
- Définir objectifs, critères, parties prenantes et séquencement de l’audit.
- Examiner politiques, responsabilités, sensibilisation, incidents et continuité.
- Évaluer systèmes, AD, réseau, pare-feu, configurations et sécurité Web en environnement dédié.
- Qualifier les constats et produire priorités, synthèse direction et plan de traitement.
Livrables et résultats documentés
Plan d’audit ; checklists et preuves ; rapport d’intrusion ; synthèse managériale ; recommandations priorisées.
Portée des résultats
Les documents publics consultés décrivent les travaux et livrables ci-dessus. Ils ne fournissent pas de série chiffrée avant/après permettant d’annoncer ici un taux de réduction du risque.
Méthodes et outils
ISO/IEC 27002 · RGS / ANSSI · RGPD / GDPR · CVSS · OWASP
Périmètre public
Les données client, configurations exploitables et mécanismes propriétaires restent exclus de cette présentation.
Dernière revue : 26 octobre 2026
Échanger sur ce travail