Six audits, menés en binôme tech et juridique.

Audit de conformité RGPD

Audit complet de votre conformité au RGPD et à la loi Informatique et Libertés. Notre profil juridique pilote la qualification réglementaire (registre, bases légales, droits des personnes, sous-traitance, transferts) ; notre profil technique audite la mise en œuvre de l'article 32 sur la sécurité des traitements. C'est le sujet le plus mal audité du marché.

• Synthèse exécutive co-signée par les deux profils
• Cartographie des traitements avec risques juridiques
• Analyse spécifique de l'article 32 RGPD
• Plan de mise en conformité priorisé
• Annexes méthodologiques (CNIL, CEPD)

Audit de conformité NIS 2

Évaluation structurée sur les 20 objectifs du Référentiel Cybersécurité France (ANSSI). Qualification de votre statut (EE, EI, hors champ), audit conjoint de la gouvernance et des mesures techniques, analyse spécifique des exigences renforcées pour les entités essentielles, articulation avec RGPD le cas échéant.

• Synthèse exécutive co-signée par les deux profils
• Qualification du statut NIS 2 de l'entité
• État des lieux objectif par objectif (mapping ReCyF)
• Cartographie des écarts (impact juridique × technique)
• Plan d'action priorisé sur 6 à 18 mois

Audit organisationnel

Évaluation de la maturité globale de votre dispositif sécurité, sans grille réglementaire imposée. Notre profil juridique audite l'opposabilité des politiques aux salariés et la contractualisation avec les tiers ; notre profil technique évalue la maturité par domaine et les processus opérationnels. Format allégé disponible pour les structures de moins de 50 salariés.

• Synthèse exécutive co-signée par les deux profils
• Évaluation de maturité avec radar par domaine
• Cartographie des points forts et zones de risque
• Recommandations priorisées (juridiques / orga / pilotage)
• Feuille de route 6 / 12 / 24 mois

Audit d'architecture

Analyse de votre architecture système, réseau, applicative et d'identités sous l'angle sécurité. Cartographie, segmentation, sécurisation des interconnexions (Internet, partenaires, télétravail), architecture d'authentification, supervision et sauvegarde. Comparaison à l'état de l'art et aux guides ANSSI.

• Synthèse exécutive
• Cartographie d'architecture annotée des points faibles
• Analyse détaillée des composants et flux
• Vulnérabilités identifiées par criticité
• Scénarios cibles et feuille de route d'évolution

Audit de configuration

Revue ciblée des configurations en place : Active Directory, postes Windows / Linux, équipements réseau, EDR, MFA, environnements cloud (Microsoft 365, Azure, AWS, GCP), messagerie (SPF, DKIM, DMARC). Analyse selon les guides ANSSI, les CIS Benchmarks et les recommandations éditeurs.

• Synthèse exécutive
• État des lieux de chaque composant audité
• Vulnérabilités de configuration classées par criticité
• Recommandations de durcissement (paramètres précis)
• Plan de remédiation priorisé

Audit de code

Revue de sécurité approfondie de votre code source. Analyse outillée (SAST + SCA) complétée par une analyse manuelle sur les points sensibles : authentification, autorisation, gestion des secrets, cryptographie, sessions, désérialisation. Échanges avec vos développeurs pour qualifier chaque finding.

• Synthèse exécutive
• Méthodologie et périmètre couvert
• Vulnérabilités classées avec scoring CVSS
• Exemples de code vulnérables et de correctifs
• Recommandations sur les pratiques de développement