L’audit détaillé

La suite du Bilan cybersécurité : une vision complète de vos risques, priorisés et chiffrés, pour décider de ce qui se fait en premier.

Le déroulé

Un plan d’action chiffré, que vous arbitrez.

Sur site, avec accès
J’examine vos serveurs, vos postes, vos accès et les liaisons avec l’atelier. Je parcours l’atelier armoire par armoire, avec la maintenance. Rien n’est modifié.
Le constat écrit
Je vérifie dans vos systèmes les points abordés au Bilan cybersécurité. Chaque point fait l’objet d’un constat écrit.
La séance de décision
Je vous présente le plan d’action. Vous arbitrez : ce qui se fait, quand, et par qui.

Priorité	Constat	Si rien n’est fait	Mesure	Qui réalise
Priorité Immédiat	VPN protégé par un mot de passe seul.	360 000 €10 jours sans facturer ni expédierServeurs et ERP bloqués par un ransomware, reconstruits depuis les sauvegardes.	Double authentification sur le VPN, la messagerie et les comptes d’administration.	Votre prestataire
Priorité Prioritaire	Programmes CN, post-processeurs et recettes hors de la sauvegarde, limitée aux serveurs de gestion.	180 000 €15 jours de reprogrammationPièces récurrentes à reprogrammer et à faire valider de nouveau, environ un tiers de la production touchée.	Sauvegarde élargie aux programmes, aux recettes et aux paramètres des machines, avec une copie hors ligne et une restauration testée.	Votre prestataire, avec le programmeur
Priorité À planifier	Changement de RIB traité sur simple e-mail, sans contre-appel.	80 000 €Une facture fournisseur détournéePerte directe de trésorerie.	Double validation écrite de tout changement de RIB, comptabilité formée.	Votre comptabilité

Extrait type d’un plan d’action, dans une PMI de mécanique de 50 salariés et 8 M€ de chiffre d’affaires. Pertes estimées.

Le rapport et le plan d’action vous appartiennent : tout prestataire peut réaliser le plan, avec ou sans moi.

Le rapport d’audit
Savoir où vous en êtes, et répondre au questionnaire d’un donneur d’ordre ou d’un assureur, constats à l’appui.
Ce que j’ai constaté, et les risques pour votre production, vos livraisons et votre facturation, priorisés.
Le plan d’action
Arbitrer en séance de décision, et confier les travaux au prestataire de votre choix.
Chaque mesure avec son coût, son responsable, et le risque si rien n’est fait, en qualité, en coût et en délai.

Vos prestataires et constructeurs le réalisent sous mon pilotage.