Audit
Réaliser un audit est la première étape indispensable pour évaluer son SI, limiter les risques, et démarrer un projet en tout sérénité. Depuis plus de 10 ans, B4B est votre partenaire expert #AuditRéseau et #AuditSécurité.
L’audit informatique, ou audit IT, permet de s’assurer que les activités informatiques d’une entreprise se déroulent correctement quant aux règles et aux usages concernant les bonnes pratiques. Dans cette optique, il s’intéressera à différents processus informatiques comme la fonction informatique, les études, les projets, l’exploitation, la sécurité, etc.
- Il va permettre une évaluation du niveau de maturité de l’informatique et même du niveau des systèmes d’information de l’entreprise (audit des SI).
- Il permet d’évaluer les risques d’un environnement informatique ou bien d’une application.
- Il permet d’évaluer les risques informatiques de la sécurité physique, de la sécurité logique, de la gestion des changements, du plan de secours.
L’audit des systèmes d’information ne concerne pas seulement la sécurité. Il peut permettre d’évaluer les aspects stratégiques ou la qualité des SI : Les systèmes d’informations de l’entreprise répondent-ils correctement et efficacement aux besoins métiers du client ?
B4B réalise de nombreux types d’audits afin de mieux orienter ses clients dans les choix stratégiques concernant les systèmes d’information.
Voici quelques exemples :
- Audit d'Architecture
- Audit de Configuration
- Audit LAN / WAN
- Audit Wifi
- Tests d'intrusion
- Alerte de Sécurité
- Audit Organisationnel
Voici un aperçu des prestations que peut réaliser B4B dans le cadre d’un audit :
- Test d'intrusion
- Analyse de flux
- Rédaction de cahier des charges
- Définition des besoins
- Test de Vulnérabilité
- Troubleshooting Capacity planning
- Cartographie des réseaux
- Évaluation des risques et des faiblesses
Un audit sécurité pourra se composer :
- D’un audit sécurité organisationnel (identification des rôles et compréhension du SI, social engineering) ;
- D’un audit sécurité d’infrastructure (réseau, test d’intrusion, test de configuration, vérification du système / applicatif, vulnérabilité des serveurs) ;
- D’une politique de sécurité ;
- D’une organisation de la SI ;
- De la gestion des biens ;
- De la sécurité liée au R-H ;
- De la sécurité physique et environnementale ;
- De la gestion de l’exploitation et des télécoms ;
- Du contrôle des accès ;
- De l’acquisition, développement et maintenance des SI ;
- De la gestion des incidents liés à la sécurité de l’information ;
- De la gestion du plan de continuité de l’activité ;
- De la conformité (aux exigences légales et aux normes).
Un audit permettra d’atteindre divers objectifs :
- Faire une cartographie de l'état du câblage et vérifier la qualité de tous les raccordements pour s'assurer du respect des normes en vigueur ;
- Faire un contrôle qualitatif des connexions ;
- Identifier et classer les flux grâce à des outils spécifiques (sondes) ;
- Vérifier l’utilisation et la performance des liens, des utilisateurs et des applications;
- Contrôler le temps de réponse des différentes applications ;
- Isoler les problèmes de performances liés aux serveurs et au réseau ;
- Diagnostiquer le profil des connexions et des réponses des serveurs, l’historique du trafic ;
- Faire un rapport de synthèse du réseau et établir des recommandations d’évolution, d’optimisation de votre infrastructure réseau.