Le Bilan cybersécurité
Une première lecture de votre cybersécurité, sur site, avec la direction et le responsable informatique. Vos risques et enjeux classés par priorité, par écrit.
- Sur site
- 1 h 30
- Accès aux systèmes
- Aucun
- Synthèse écrite
- Première lecture priorisée
- Restitution
- 1 heure
- Prix
- 1 200 € HT
Le déroulé
Deux rendez-vous, sans accès à vos systèmes.
Sur site
1 h 30
L’entretien
Avec la direction et le responsable informatique, nous parlons de votre entreprise : ce qui ne doit pas s’arrêter, qui s’occupe de quoi, et comment vous tiendriez vos commandes en cours sans informatique.
Puis, si vous le souhaitez, une visite de l’atelier : armoires, PC des machines et de supervision, machines hors réseau, Wi-Fi.
Sur site
1 heure
La restitution
Dans les semaines qui suivent l’entretien, je vous présente la synthèse écrite et je réponds à vos questions. Nous fixons la date lors de l’entretien.
Si une suite se justifie, je vous la propose ; vous décidez.
La synthèse
Vos risques, triés et priorisés.
Les risques liés à la cybersécurité sont nombreux, et tous ne pèsent pas autant sur votre activité. La synthèse fait le tri : les trois à cinq qui menacent réellement votre production, vos livraisons ou votre facturation.
| Priorité | Risque |
|---|---|
| Priorité Immédiat | Accès à distance aux serveurs protégé par un mot de passe seul. Facturation et livraisonsServeurs et ERP bloqués par un ransomware : plus de facturation ni d’expédition jusqu’à leur reconstruction. |
| Priorité Prioritaire | Programmes CN et recettes absents de la sauvegarde. ProductionEn cas de panne, les pièces récurrentes à reprogrammer et à faire valider de nouveau. |
| Priorité À planifier | Changement de RIB d’un fournisseur accepté sur simple e-mail. TrésorerieUn virement fournisseur détourné, perdu. |
Extrait type d’une synthèse, dans une PMI de mécanique.
À quoi sert la synthèse
Décider
Où engager en premier votre budget de cybersécurité.
Préparer
La réponse au questionnaire de sécurité d’un donneur d’ordre ou de votre assureur.
Aligner
Votre direction, votre responsable informatique et vos prestataires sur un même constat.
Avant le Bilan cybersécurité
Faut-il préparer quelque chose ?
Rien de technique. Si un donneur d’ordre ou votre assureur vous a envoyé un questionnaire, ayez-le sous la main : nous partirons de ses questions.
Mon prestataire informatique doit-il être présent ?
La présence du responsable informatique de l’entreprise suffit pour le Bilan cybersécurité. Le prestataire intervient à l’audit détaillé et dans la réalisation des actions.
Quelle différence avec un diagnostic gratuit en ligne ?
Un questionnaire en ligne est une première étape utile. Le Bilan cybersécurité se fait sur site, avec la direction et le responsable informatique, dans le contexte de votre production, et classe vos risques par priorité.
Le prix et la suite
1 200 € HT, déduits de l’audit détaillé.
Un forfait. Si la restitution montre qu’il faut aller plus loin, je vous propose l’audit détaillé, et ce montant en est déduit. Vous pouvez aussi vous arrêter là.
L’audit établit le plan d’action, vous arbitrez.
L’audit détaillé