DIRIGEANTS DE TPE & PME

Sachez quoi sécuriser en premier.

Comptes partagés, outils qui s’accumulent, sauvegardes peu documentées : prenez du recul sur votre environnement et repartez avec des actions adaptées à votre activité.

Cadrer mon diagnostic sécurité Voir les livrables

Périmètre, budget et calendrier convenus avant le démarrage.

VOTRE POINT DE DÉPART

Vous vous reconnaissez ?

Trois situations pour lesquelles cadrer une intervention utile.

Les accès se sont accumulés

Vous ne savez plus précisément qui dispose d’un compte, d’un accès administrateur ou de droits sur vos documents.

Les sauvegardes restent floues

Des copies existent, mais leur couverture, leur fréquence ou les conditions d’une restauration ne sont pas clairement établies.

Votre organisation évolue

Un départ, de nouveaux outils ou le travail à distance vous amènent à revoir vos pratiques et vos configurations.

LE PÉRIMÈTRE À CONVENIR

Ce que la mission peut couvrir.

Nous sélectionnons les vérifications pertinentes pour votre situation. Le contenu exact figure dans la proposition.

Comptes & droits

Revue des accès retenus, des privilèges, de l’authentification et des procédures d’arrivée ou de départ.

Outils & configuration

Examen des paramètres accessibles sur les postes, la messagerie ou les outils de partage inclus dans la mission.

Sauvegardes & reprise

Revue des pratiques et des preuves disponibles. Un exercice de restauration isolé peut être prévu séparément, si les conditions le permettent.

Un cadre écrit avant tout test.

Le diagnostic commence par des échanges, une revue documentaire et les vérifications convenues. Toute intervention ou tout test nécessite un périmètre écrit et les autorisations adaptées. Aucune modification de production n’est réalisée sans accord.

CE QUE VOUS RECEVEZ

Un rapport.
Des actions à décider.

Une base concrète pour comprendre les résultats et organiser les corrections. Les livrables sont précisés dans la proposition.

L’accompagnement à la correction et la vérification des correctifs peuvent être ajoutés à la mission.

État des lieux accessible
Les outils et pratiques examinés, les dépendances identifiées et les informations qui restent à confirmer.
Points de vigilance documentés
Les écarts observés et leurs conséquences pour votre activité, en distinguant les preuves des points non vérifiés.
Plan d’action priorisé
Les corrections proposées, leur ordre de traitement et les prérequis à discuter avec votre équipe ou votre prestataire IT.
Restitution pour décider
Un échange pour comprendre les résultats et organiser les prochaines étapes selon vos contraintes.

PRÉPARER LE PREMIER ÉCHANGE

Quelques repères suffisent.

Décrivez votre contexte dans le formulaire. N’y transmettez aucun mot de passe, accès technique ou donnée confidentielle.

Cadrer mon diagnostic sécurité

Le nombre approximatif d’utilisateurs et vos principaux outils de travail.
Les difficultés rencontrées et les services dont votre activité dépend.
Votre organisation IT actuelle et les informations disponibles sur les accès et les sauvegardes.

Ce qui détermine le devis

Le nombre d’utilisateurs et d’outils concernés, les sites éventuels, la documentation disponible et les vérifications retenues.

La faisabilité, le budget et le calendrier sont confirmés dans une proposition à valider ensemble.

AVANT DE COMMENCER

Vos questions.

Faut-il disposer d’un responsable informatique ?

Non. Un interlocuteur connaissant les usages de l’entreprise peut préparer le premier échange. Votre prestataire informatique peut ensuite être associé aux vérifications qui nécessitent son intervention.

Le diagnostic va-t-il interrompre notre activité ?

Les méthodes et les créneaux sont convenus pour tenir compte de votre activité. Une revue documentaire ou de configuration ne nécessite pas les mêmes interventions qu’un test technique. Tout besoin d’arrêt ou de changement doit être discuté au préalable.

Vérifiez-vous que nos sauvegardes fonctionnent ?

La revue peut examiner la configuration, les journaux et la documentation disponibles. Seul un exercice de restauration adapté permet de vérifier les données effectivement récupérables dans les conditions testées. Cet exercice doit être explicitement prévu et réalisé dans un environnement isolé.

Pouvez-vous aider après le diagnostic ?

Un accompagnement à la correction ou une vérification des actions réalisées peut faire l’objet d’une mission complémentaire. Le diagnostic ne comprend pas une surveillance continue ni un service d’urgence.

PARTONS DE VOTRE SITUATION

Commençons par les outils dont votre activité dépend.