Nos expertises / Diagnostic
Faire le point sur sa sécurité
Diagnostic / état des lieux
Vous savez que le sujet cyber compte, mais vous n’avez pas aujourd’hui une vision claire de votre exposition réelle. C’est le point de départ de toute démarche sérieuse.
01. Le constat
Suis-je exposé ? Par où commencer ?
Sans vision claire et objective de votre exposition au risque cyber, chaque décision se prend à l’aveugle : on investit parfois là où le risque est faible, et l’on néglige ce qui compte vraiment.
Avant d’agir, il faut savoir où l’on en est. Notre état des lieux vous donne une vision claire et objective de votre situation cyber actuelle, et pose les bases d’un plan d’action réaliste, quelle que soit la taille ou le secteur de votre organisation.
02. Pour qui, quand
Pour toute organisation.
Quel que soit votre secteur ou votre taille, le diagnostic s’adresse aux directions qui veulent décider en connaissance de cause.
Quand ? Avant d’engager une démarche de sécurisation, de mise en conformité ou de structuration de votre sécurité : c’est le premier point de contact avec CySAFE.
03. Concrètement
Que se passe-t-il lorsque nous intervenons ?
Ce que nous cherchons à comprendre
Votre contexte, vos activités critiques, vos dépendances techniques et humaines.
Ce que nous analysons
Vos pratiques existantes, les points de vulnérabilité organisationnels et techniques, les écarts avec les pratiques attendues.
Ce que nous vous restituons
Une synthèse claire et hiérarchisée, compréhensible sans expertise technique.
Ce que vous pouvez décider ensuite
Prioriser un premier chantier, engager une expertise complémentaire, ou simplement mieux argumenter en interne.
Cinq temps, de l’échange à la décision.
Le périmètre et la durée sont définis ensemble lors du premier échange.
Échange de cadrage
Vos enjeux, vos activités critiques, vos contraintes : nous fixons ensemble le périmètre et les interlocuteurs.
Revue documentaire et entretiens
Politiques existantes, organisation, prestataires : nous rencontrons les personnes clés, direction comme équipes techniques.
Analyse technique ciblée
Selon le périmètre convenu : configurations, accès, sauvegardes, exposition des services.
Restitution écrite et orale
Une synthèse hiérarchisée, présentée à la direction dans un langage clair, puis détaillée pour les équipes.
Et ensuite
Vous décidez librement de la suite : premier chantier, expertise complémentaire, ou simple argumentaire interne.
Ce que vous obtenez.
Livrables
- Synthèse de situation : une vue d’ensemble lisible par une direction, sans jargon.
- Priorisation : les points d’attention classés par impact et par urgence.
- Premier plan d’action : des actions concrètes, réalistes, ordonnées.
Modalités
- Durée définie après un échange initial
- Intervention ponctuelle, sans engagement de suite
- Restitution écrite et orale
- Sur site ou à distance, selon le périmètre
Ce qui nous distingue
- Des constats techniques traduits en priorités compréhensibles pour une direction non technique
- Un regard transverse, adapté à toute organisation
- Une confidentialité assumée : aucun client nommé
Une ETI qui voulait savoir par où commencer.
Le contexte. Une entreprise de services de 150 personnes, plusieurs sites, un prestataire informatique externe. La direction sait que le sujet cyber compte, mais reçoit des avis contradictoires et ne sait pas où investir.
Le diagnostic. Entretiens avec la direction et le prestataire, revue des accès et des sauvegardes. Trois constats ressortent : des droits d’administration trop larges, des sauvegardes jamais testées, aucune procédure en cas d’incident.
La décision. Trois chantiers priorisés sur six mois, présentés au comité de direction en une page. La direction sait désormais quoi financer, dans quel ordre, et pourquoi.
07. Questions fréquentes
Vos questions.
Quelle différence avec CyCheck ?
Que se passe-t-il après l’état des lieux ?
Combien de temps dure un état des lieux ?
Le diagnostic engage-t-il à une suite ?
08. Pour aller plus loin