- PILIER 03 – Evaluer
Détecter, contenir, répondre. Nous transformons votre posture de sécurité en arme concrète face aux menaces actuelles..
Mesurer, prouver,
tracer
la route.
Un audit n’est pas une fin en soi : c’est un outil de décision. Nos audits transforment des intuitions en faits, des risques en plans d’action priorisés, des obligations réglementaires en démarches concrètes.
Que ce soit pour répondre à une obligation (RGPD, NIS 2), sécuriser un appel d’offres (Plan d’Assurance Sécurité), ou évaluer votre exposition réelle (analyse EBIOS), nous couvrons l’ensemble du spectre de l’audit IT. Méthodologies reconnues ANSSI, restitutions actionnables, et surtout : la possibilité de mettre en œuvre les recommandations dans la foulée si vous le souhaitez.
- NOS AUDITS
Un audit pour
chaque besoin.
01
Audit Flash sécurité
Évaluation rapide de votre posture en 5 jours. Scan technique, entretiens clés, restitution écrite avec plan d’action priorisé. La porte d’entrée idéale pour démarrer une démarche structurée.
02
Conformité RGPD
Diagnostic de conformité, registre des traitements, politique de confidentialité, accompagnement à la mise en œuvre. DPO externalisé sur demande pour les structures qui n’en ont pas en interne.
03
Conformité NIS 2
La directive entre en vigueur. Êtes-vous concerné ? Quel est votre niveau d’exposition ? Que faut-il mettre en place et dans quel ordre ? Notre accompagnement répond à ces trois questions.
04
Analyse EBIOS RM
Méthodologie ANSSI de référence pour l’analyse des risques. Particulièrement adaptée aux structures publiques, OIV, OSE et entreprises soumises à des exigences fortes. Livrables conformes au format attendu.
- NOTRE MéTHODE
Un audit qui
se lit.
La valeur d’un audit ne tient pas à son volume mais à ce qu’il permet de décider.
01
Cadrage
Compréhension de votre contexte, périmètre à auditer, objectifs et livrables attendus. Une demi-journée pour s’aligner.
02
Collecte
Entretiens avec les parties prenantes, scan technique, revue documentaire. Aucune décision n’est prise sans données.
03
Analyse
Confrontation au référentiel approprié (ANSSI, ISO 27001, RGPD, NIS 2). Identification des écarts et de leur gravité.
04
Restitution
Rapport synthétique exécutif et rapport détaillé technique. Présentation orale aux dirigeants. Pas un PDF de 200 pages : un document qui se lit et qui se décide.
05
Plan d'action
Recommandations priorisées par impact et coût. Si vous le souhaitez, accompagnement à la mise en œuvre dans la durée.
- POURQUOI mb2i
Ce qui nous
distingue
Méthodologies reconnues
Référentiels ANSSI, ISO 27001, RGPD, NIS 2. Pas d’audit maison opaque : des cadres reconnus, défendables face à un tiers.
Restitutions actionnables
Un rapport qui dit ce qu’il faut faire, dans quel ordre, et combien ça coûte. Pas une description technique qui rend perplexe.
Suivi possible
Si vous le souhaitez, nous accompagnons la mise en œuvre du plan d’action. Si vous préférez le faire en interne ou avec un autre prestataire, c’est tout aussi possible.
Indépendance éditeurs
Nos recommandations ne sont pas orientées par des objectifs de revente. Si la bonne réponse est de ne rien acheter, nous le disons.
Vous avez une
obligation
ou un doute ?
Premier échange sous 24 h ouvrées. Cadrage gratuit avant toute proposition.