Étape 1
Cadrage
Un premier échange pose le périmètre, les questions auxquelles l'audit doit répondre et les personnes à rencontrer. Vous fixez les priorités, nous fixons la méthode.
Informatique · Gérer
Audit et conseil IT
Un état des lieux honnête de votre parc, de vos processus et de vos risques, avec des recommandations chiffrées et priorisées. Livrable écrit, indépendant, réutilisable même si vous choisissez de traiter avec un autre partenaire.
Ce que vous ne voyez plus à force de le voir tous les jours
Vous savez que votre informatique tient debout. Vous ne savez pas exactement pourquoi elle tient, ni ce qui la fera tomber. Le partenaire en place gère sans toujours expliquer, les factures s'empilent sans que la logique remonte au dirigeant, et des décisions techniques prises il y a cinq ans continuent de peser sans avoir jamais été rediscutées.
Un audit indépendant remet à plat ce que vous avez, ce que ça vous coûte, ce que ça vous protège, et ce que ça vous expose. Nous regardons sans rien vendre à l'intérieur : le livrable vous appartient, vous en faites ce que vous voulez, y compris confier la suite à un autre partenaire.
L'exercice sert aussi à préparer un moment charnière : rachat d'une société, changement de dirigeant, reprise d'un parc laissé sans documentation, arbitrage sur un investissement lourd. Dans tous ces cas, un état des lieux écrit remplace utilement les intuitions et les vieux souvenirs.
Ce que nous regardons
Les quatre volets d'un audit type
- Parc et infrastructureInventaire des postes, serveurs, équipements réseau, télécoms et sauvegardes. Âge, garanties, systèmes obsolètes, points uniques de défaillance. Ce qui existe réellement, pas ce qui figure dans un vieux tableur.
- Sécurité et expositionPare-feu, comptes actifs, authentification forte, correctifs, ports ouverts sur internet, comptes partagés, mots de passe qui traînent. Ce qui expose l'entreprise à un incident dont elle ne se relèverait pas.
- Contrats et licencesAbonnements en cours, redondances, engagements oubliés, licences MICROSOFT mal calibrées, contrats télécom qui se renouvellent tacitement. Là où l'entreprise paye sans le savoir, et là où elle a tout intérêt à rationaliser.
- Usages et organisationAdéquation entre les outils et le travail réel des équipes, dépendances à une personne clé, procédures écrites ou absentes, gestion des arrivées et des départs. La technique ne vaut que par la façon dont elle est utilisée.
Déroulé
Comment se passe l'audit
Quatre étapes, calées sur la taille du parc et la disponibilité de vos équipes. La durée totale s'étale généralement sur deux à quatre semaines, sans jamais mobiliser vos collaborateurs plus qu'il ne faut.
Étape 2
Collecte
Passage sur site et prises en main à distance pour lire les configurations, plus des entretiens courts avec les personnes qui utilisent, gèrent ou décident. Rien n'est modifié à ce stade.
Étape 3
Analyse
Hiérarchisation des constats par gravité et par coût, chiffrage des recommandations, mise en regard avec votre secteur et votre taille. Nous écartons ce qui n'est pas prioritaire pour vous.
Étape 4
Restitution
Remise du livrable en main propre, avec une réunion de lecture commune. Vous repartez avec un document écrit, un plan d'action et un budget indicatif, prêts à être arbitrés.
Le livrable
L'audit se conclut par un document écrit, autoportant, qui décrit l'inventaire réel du parc, les risques classés par gravité et par probabilité avec leur impact sur l'activité, les recommandations chiffrées et priorisées, et un plan d'action posé à trois, six et douze mois avec un budget indicatif.
Ce document reste votre propriété. Il est lisible par un non-technicien, réutilisable par votre expert-comptable, un repreneur, votre assureur cyber ou un autre partenaire IT si vous choisissez cette voie. Nous ne conditionnons jamais l'audit à la reprise du parc en infogérance : les deux prestations sont distinctes, et le livrable garde toute sa valeur si vous décidez de traiter ailleurs.
Périmètre
Ce que couvre le forfait, ce qui vient en option
Compris dans le forfait
- Cadrage et définition du périmètre
- Collecte sur site et à distance
- Entretiens avec les personnes clés
- Analyse des configurations et des contrats
- Livrable écrit et réunion de restitution
- Recommandations priorisées et chiffrées
Options complémentaires
- Test d'intrusion externe par un partenaire spécialisé
- Audit approfondi d'un applicatif métier
- Rédaction complète du dossier technique
- Audit RGPD des traitements
- Accompagnement à la mise en œuvre des recommandations
Après le projet
Le suivi dans la durée
Cette prestation est un projet, livrée à la mise en service. La supervision, le traitement des alertes et l'entretien dans le temps s'inscrivent dans un contrat d'infogérance, souscrit séparément.
Découvrir l'infogérance →Parlons de votre audit
Décrivez en deux lignes votre contexte et le déclencheur de la demande. Nous rappelons sous 24 heures ouvrées pour préciser le périmètre.