Scorese

Audit sur la base de la norme des sécurité de l’information ISO 27001, élaboration et présentation d’un diagnostic assorti de recommandations opérationnelles.

Prise de connaissance de l’organigramme et de la structure informatique de l’entreprise, établissement du plan d’audit, audit d’évaluation de l’organisation, des outils et des méthodes existants, identification et hiérarchisation des risques identifiés, classement des actions par priorités, restitution des recommandations.

Exemples de missions réalisées :

INDUSTRIE DU LUXE
Audit de la gestion de la sécurité de l'information comprenant un examen plus précis des flux d’informations entre les points de ventes et le siège. Etablissement d’une analyse des risques et du plan d’actions associé. Rédaction, sur la base des résultats de l’audit, de la politique de sécurité de l’information.

MÉDICAL
Audit de la gestion de la sécurité de l'information en prenant en compte la procédure de plan de continuation des serveurs centraux. Etablissement du diagnostic et du plan d’actions associé. Participation à la rédaction de la charte interne des utilisateurs en matière de sécurité de l’information.