Nous réalisons des audits techniques ou organisationnels sur la sécurité des systèmes d’information. Les rapports sont rédigés en prenant soin de vulgariser les constats et les préconisations. Nos restitutions sont orientées vers une audience de décideurs, afin de faciliter leurs arbitrages. Nous mettons l’accent sur la pertinence des préconisations et leur faisabilité, en particulier lorsque nous intervenons pour les PME, Banques, Assurances et entreprises du secteur public.
Audit d’architecture
Les experts OKIKI évaluent la pertinence et la conformité des choix technologiques sous l’angle du triage CIA (Confidentialité, Intégrité, Disponibilité) en rapport avec les normes et les exigences applicables. Notre équipe d’audit identifie les faiblesses éventuelles et établit des recommandations compatibles avec les contraintes et les besoins métier de votre entreprise. Les points de contrôle incluent notamment :
-
La séparation des services critiques
-
Le durcissement des composants techniques (réseau, système, middleware, applications)
-
Le dimensionnement et la performance du système
-
La gestion de l’administration du système, la gestion des identités et des accès
-
La sauvegarde, la gestion des logs et l’archivage sécurisé
-
La continuité d’activité et la reprise d’activité en cas d’incident
Audit organisationnel et de sous-traitance
Cet audit permet d’évaluer les écarts, les vulnérabilités, les non-conformités de l’entreprise et de ses pratiques de sécurité par rapport :
- À des exigences et contraintes réglementaires
- À un référentiel normatif tel l’ISO 27001 ou un cadre de sécurité NIST
- À des exigences clients B2B lorsque l’entreprise est sous-traitante
Cet audit répond également :
- Au besoin d’optimisation des processus de gestion de la sécurité du système d’information
- À la maitrise de la chaine d’approvisionnement
- À l’amélioration du système de management (SMSI) de la sécurité, par exemple dans le cadre d’un cycle Plan-Do-Check-Act (PDCA)
Parlez maintenant à un conseiller OKIKI !
Notre équipe est prête à vous accompagner pour tous vos besoins ou challenges de sécurisation de votre système d’information. Vous savez ce qu’il vous reste à faire ?