Conseil

Audit de sécurité SI Ethical Hacking Tests d’intrusion Audit d’architecture Audit de configuration Forensic Audit organisationnel Audit PCI DSS Politique de sécurité Certification ISO Mise en conformité à la loi n°09-08 Intégration Formation

Audit de sécurité SI ...

La menace est une notion évolutive. Plus de 200 vulnérabilités par semaine ont été publiées en 2007 selon CERT (10 400 pour l’année). Le temps moyen entre la publication d’une vulnérabilité et son exploitation est de 5 jours. En outre, le délai de survie d’un ordinateur sans correctif de sécurité est de 15 minutes en moyenne (moins de temps qu’il en faut pour télécharger les correctifs). Seule une veille continuelle de sécurité permettra de garder le SI de votre entreprise à l’abri des événements indésirables. Cette veille doit aussi se concrétiser par des missions récurrentes d’audit de sécurité.

Dotée de compétences certifiées en audit de sécurité (CISA, CEH, CISSP, Lead Auditor ISO 27001, etc…)
DATAPROTECT vous propose de mener l’audit de sécurité SI en s’inspirant de meilleures pratiques dans le domaine.

Au terme de la mission d’audit, un plan d’action concret et pragmatique vous sera remis. Les constations vous seront remises sous forme de fiches de vulnérabilités vous permettant de connaître: - La description de la vulnérabilité
- Les actifs impactés par la vulnérabilité
- Les risques associés à cette vulnérabilité
- L’impact sur la disponibilité, l’intégrité, la confidentialité et la traçabilité de l’information
- La correction à mettre en place