Pour les dirigeants de PME

Audit de maturité cyber : décidez sur des bases objectives.

LINARIS éval­ue vos pra­tiques au regard du ReCyF et analyse vos prin­ci­paux risques cyber, pour vous pro­pos­er un plan d’action pri­or­isé. Vous val­orisez l’existant, dépensez mieux et partagez un con­stat neu­tre en interne.

Mon Point cyber en 45 min — gra­tu­it

Méth­ode alignée sur le ReCyF (ANSSI)

Con­seil indépen­dant

Spé­cial­isé cyber­sécu­rité

Indus­trie • E‑commerce • Finance

Pour qui est l’audit de maturité cyber ?

L’audit de matu­rité cyber s’adresse à tous les dirigeants de PME qui veu­lent faire un état des lieux de leur pro­tec­tion numérique avant d’en­gager des actions, qu’ils soient con­cernés par NIS2 ou non.

Votre entreprise est concernée par NIS2

Vous con­nais­sez l’obligation. Mais par où com­mencer ? Notre audit mesure vos écarts au ReCyF (Référen­tiel cyber France — ANSSI) et éval­ue vos prin­ci­paux risques cyber pour établir un plan d’ac­tion pri­or­isé.

L’au­dit de matu­rité cyber est la pre­mière étape de votre démarche NIS2.

L’Accompagnement Con­for­mité NIS2 com­mence par cet audit →

Vos clients ou votre assureur vous demandent des garanties cyber

Ques­tion­naires ou audit cyber : vos répons­es vous enga­gent. Notre audit véri­fie vos pra­tiques réelles et les preuves disponibles, pour vous aider à répon­dre avec pré­ci­sion aux exi­gences de vos clients ou de votre assureur.

Répon­dez sur des preuves, pas sur des impres­sions.

Vous n’êtes pas concerné par NIS2, pour l’instant, mais vous voulez prendre les devants

Vous avez pro­tégé les don­nées per­son­nelles de vos clients et salariés. Mais quid de votre activ­ité face aux risques cyber ? Notre audit fait le point et fixe des pri­or­ités selon vos risques.

Sécurisez vos activ­ités, sans dépens­es inutiles.

Quels sont les bénéfices d’un audit de maturité cyber ?

Faire valoir ce que vous faites déjà

Votre entre­prise a des pra­tiques de cyber­sécu­rité. L’audit les met noir sur blanc. Avec un état des lieux et un plan d’action, vous présen­tez claire­ment à vos clients, à vos parte­naires et à votre assureur une démarche cyber struc­turée et déjà engagée.

Dépenser mieux

Logi­ciels, matériels, for­ma­tions : les propo­si­tions ne man­quent pas. Lesquelles répon­dent vrai­ment à vos risques cyber ? L’audit vous donne une grille de lec­ture pour exam­in­er ces solu­tions et met­tre les moyens là où c’est néces­saire.

Prendre du recul et décider ensemble

L’audit de matu­rité cyber porte sur vos pra­tiques un regard extérieur, spé­cial­isé en cyber­sécu­rité. Il réu­nit la direc­tion, les métiers et l’informatique autour d’un con­stat partagé, pour avancer dans la même direc­tion.

Qu’apporte l’audit de maturité cyber ?

Notre audit de matu­rité cyber vous apporte un diag­nos­tic clair de votre sit­u­a­tion : écarts à combler, risques à traiter et actions pri­or­i­taires.

01

Une analyse de votre maturité cyber

L’état des lieux de vos pra­tiques face aux objec­tifs du ReCyF est résumé par un score de matu­rité pour cha­cun de ses qua­tre domaines : gou­ver­nance, pro­tec­tion, défense, résilience. D’un coup d’œil, vous voyez vos points forts et les écarts à combler.

Score de maturité cyber par domaine du ReCyF : exemple illustratif, score LINARIS sur 100, 100 = objectifs atteints Gouvernance 22, Protection 54, Défense 82, Résilience 43, sur 100. Score de maturité cyber par domaine du ReCyF Exemple illustratif · score LINARIS sur 100, avec 100 = objectifs atteints 0255075100 Gouvernance 22 Protection 54 Défense 82 Résilience 43 Score de maturité cyber par domaine du ReCyF : exemple illustratif, score LINARIS sur 100, 100 = objectifs atteints Gouvernance 22, Protection 54, Défense 82, Résilience 43, sur 100. Score de maturité cyber par domaine du ReCyF Exemple illustratif · score LINARIS sur 100, avec 100 = objectifs atteints Gouvernance 22 Protection 54 Défense 82 Résilience 43 0100

Lec­ture : Une entre­prise plutôt bien défendue, avec des pro­tec­tions per­ti­nentes, mais sans pilotage d’ensemble. D’où des solu­tions par­fois sur­di­men­sion­nées.

02

Vos principaux risques cyber

Les risques cyber qui men­a­cent vos activ­ités essen­tielles, y com­pris par l’intermédiaire de vos four­nisseurs, sont éval­ués selon leur grav­ité et leur vraisem­blance. Vous com­prenez les enjeux avant de pri­oris­er vos actions.

03

Un plan d’action clair priorisé

Les actions recom­mandées pour réduire vos écarts et vos risques, sont hiérar­chisées, avec un hori­zon indi­catif. Vous pou­vez ain­si engager les pre­mières actions et pré­par­er la plan­i­fi­ca­tion et les arbi­trages budgé­taires.

Le tout est réu­ni dans votre rap­port d’audit de matu­rité cyber.
Il vous sert aus­si de référence pour juger du chemin par­cou­ru lors du prochain audit.

À NOTER
L’analyse des risques est une démarche incluse dans chaque audit. Un rap­port détail­lé de cette analyse — car­togra­phie, descrip­tion des risques, niveaux de vraisem­blance et de grav­ité — est com­pris dans notre Accom­pa­g­ne­ment Con­for­mité NIS2. Ce rap­port est pro­posé en com­plé­ment, sur devis, dans tous les autres cas, notam­ment pour répon­dre à une demande expresse de vos clients.
L’au­dit de matu­rité cyber n’est pas une cer­ti­fi­ca­tion, ni un con­trôle régle­men­taire, ni un test d’intrusion.

Décou­vrir l’Accompagnement Con­for­mité NIS2 →

Mon Point cyber en 45 min — gra­tu­it

L’audit de maturité cyber : trois exemples concrets

Trois exem­ples illus­trat­ifs. Retournez celui qui vous par­le.

Infor­ma­tion de départ

« Nous sauvegardons tout, chaque jour. En cas de pépin, nous redémarrons vite. »

Ce que l’audit véri­fie ↻

Ce que l’audit véri­fie

Ce que cou­vrent les sauve­g­ardes, si une restau­ra­tion a déjà été testée, et en com­bi­en de temps elle abouti­rait face à ce que votre activ­ité peut tolér­er.

Ce que prévoit le plan d’action

D’abord un test de restau­ra­tion, avant d’investir dans une solu­tion de plus.

← Retour

Infor­ma­tion de départ

« Quand quelqu’un part, nous coupons ses accès. C’est la règle. »

Ce que l’audit véri­fie ↻

Ce que l’audit véri­fie

Nous com­parons les comptes act­ifs à la liste du per­son­nel. Des comptes d’anciens salariés et d’un ancien prestataire sont tou­jours ouverts.

Ce que prévoit le plan d’action

Une procé­dure de départ partagée entre RH et infor­ma­tique, et une revue des comptes péri­odique­ment.

← Retour

Infor­ma­tion de départ

« Nous avons mis la double authentification partout. »

Ce que l’audit véri­fie ↻

Ce que l’audit véri­fie

La mes­sagerie et les comptes admin sont pro­tégés, mais pas cer­tains comptes partagés ni les accès d’un prestataire.

Ce que prévoit le plan d’action

Cor­riger ces excep­tions avec une échéance, puis répon­dre sur des faits : ex. respon­s­able nom­mé, logs sauve­g­ardés.

← Retour

Pourquoi confier votre audit à LINARIS ?

Des spé­cial­istes cyber qui ont dirigé des entre­pris­es, une méthodolo­gie alignée sur l’ANSSI et adap­tée aux PME, et un con­seil indépen­dant.

Cyber, risques, gouvernance : trois compétences réunies

Anciens dirigeants, nos spé­cial­istes savent éval­uer une solu­tion tech­nique cyber avec vos équipes infor­ma­tiques, en appréci­er l’enjeu pour votre activ­ité et présen­ter leurs recom­man­da­tions en lan­gage clair à la direc­tion.

Une méthode alignée sur la directive NIS2 et le ReCyF de l’ANSSI.

Nous con­nais­sons les enjeux de vos secteurs pour mieux iden­ti­fi­er vos activ­ités essen­tielles et vos dépen­dances numériques. Nous nous appuyons sur les référen­tiels de l’ANSSI en les adap­tant à votre réal­ité avec une approche pro­por­tion­née.

Un conseil indépendant, pas un catalogue

Nos recom­man­da­tions répon­dent aux besoins révélés par l’audit, jamais à la vente d’un logi­ciel ou d’un matériel. Nous appor­tons un regard neu­tre sur vos pra­tiques cyber.

Un regard indépen­dant, la rigueur des méth­odes de l’ANSSI, l’expérience de dirigeants.

Portrait de Stéphane Hivert

Stéphane Hivert
Spé­cial­iste Cyber opéra­tionnelle

Portrait de Lai Ly

Lai Ly
Spé­cial­iste Gou­ver­nance cyber

Leur regard sur NIS2, en libre accès

NIS2 et PME : guide pra­tique des dirigeants → (nou­v­el onglet)

Aus­si : La respon­s­abil­ité des dirigeants (nou­v­el onglet) · 3 angles morts des PME indus­trielles (nou­v­el onglet) · Toutes nos analy­ses → (nou­v­el onglet)

Comment se déroule l’audit de maturité cyber ?

L’audit se déroule en qua­tre étapes (cadrage, col­lecte, analyse et resti­tu­tion), selon un plan­ning qui lim­ite l’impact sur votre activ­ité.

01

Cadrage

Votre besoin déter­mine le périmètre de l’audit

Avec la direc­tion, nous définis­sons le périmètre, les per­son­nes à mobilis­er, les respon­s­abil­ités et le cal­en­dri­er. Cha­cun con­naît son rôle et les échéances.

02

Collecte

Nous venons à vous

Vis­ite de votre site, entre­tiens ciblés sur place ou à dis­tance, analyse de vos doc­u­ments. Nous échangeons avec la direc­tion, vos équipes infor­ma­tiques, vos métiers clés, et vos prin­ci­paux prestataires. Nous véri­fions que les pra­tiques décrites sont étayées par des doc­u­ments ou des obser­va­tions sur le ter­rain.

03

Analyse

Nous croi­sons vos écarts et vos risques cyber

Nous éval­u­ons votre matu­rité au regard du ReCyF (Référen­tiel cyber France) de l’ANSSI. Puis, à par­tir de vos activ­ités essen­tielles, nous iden­ti­fions avec vous vos prin­ci­paux risques cyber et en appré­cions la grav­ité et la vraisem­blance. Nous croi­sons ces résul­tats avec vos oblig­a­tions, vos moyens et vos con­traintes pour recom­man­der des pri­or­ités adap­tées.

04

Restitution

Vous décidez

Nous dis­cu­tons nos recom­man­da­tions avec la direc­tion et l’aidons à arbi­tr­er les actions selon leur impact, leur fais­abil­ité et les moyens disponibles. Les risques qui sub­sis­tent après les mesures envis­agées sont explic­ités pour vous per­me­t­tre de décider lesquels accepter, dans le respect de vos oblig­a­tions. Votre rap­port d’audit de matu­rité cyber vous est remis ensuite.

Avant tout audit, véri­fions ensem­ble qu’il vous sert.

Mon Point cyber en 45 min — gra­tu­it

Vos questions sur l’audit de maturité cyber

L’audit suf­fit-il à ren­dre mon entre­prise con­forme à NIS2 ?

Non. L’audit pré­pare votre démarche NIS2, il ne la rem­place pas. Vien­nent ensuite la mise en œuvre des mesures et leur suivi : c’est l’objet de notre Accom­pa­g­ne­ment Con­for­mité NIS2 →

Mon prestataire infor­ma­tique me pro­pose aus­si un audit cyber. Quelle dif­férence ?

« Audit cyber » recou­vre des presta­tions très dif­férentes : com­parez le périmètre, les méth­odes et les livrables. Le nôtre cou­vre la tech­nique, l’organisation et la gou­ver­nance, il croise vos écarts au ReCyF avec vos prin­ci­paux risques cyber avec les méth­odes de l’ANSSI. Notre regard extérieur com­plète celui de votre prestataire, avec qui nous échangeons pen­dant l’audit.

Com­bi­en de temps l’au­dit mobilise-t-il mes équipes ?

Nous organ­isons des entre­tiens ciblés avec les per­son­nes clés, sur site ou à dis­tance, pour lim­iter la mobil­i­sa­tion de vos équipes. Le temps néces­saire dépend du périmètre de l’au­dit, défi­ni ensem­ble en amont.

Puis-je com­man­der unique­ment l’audit ?

Oui, sans engage­ment pour la suite. Vous met­tez ensuite en œuvre le plan d’action seul, avec vos prestataires, ou avec notre assis­tance à la mise en œuvre et notre suivi.

Com­bi­en coûte l’Audit de matu­rité cyber ?

Le prix dépend de plusieurs fac­teurs liés à votre entre­prise : le périmètre, sa com­plex­ité, le nom­bre de sys­tèmes et de con­nex­ions à exam­in­er, la crit­ic­ité de votre activ­ité. Pour com­par­er les offres, regardez aus­si la méth­ode util­isée : auto-éval­u­a­tion ou audit con­duit par un spé­cial­iste cyber, entre­tiens avec la direc­tion, inter­ven­tion à dis­tance ou sur site, référen­tiels et méthodolo­gies util­isés, analyse des risques et livrables four­nis. Avant tout engage­ment, nous vous remet­tons un devis à prix for­faitaire pour notre audit, pré­cisant son périmètre, sa durée et ce qui reste à votre charge.

Un audit est-il vraiment utile pour votre entreprise ?

Faisons le point en 45 min­utes, gra­tu­ite­ment et sans engage­ment, avec un spé­cial­iste senior LINARIS. Nous clar­i­fions votre sit­u­a­tion cyber, iden­ti­fions vos pri­or­ités et déter­mi­nons ensem­ble si un audit est néces­saire.

Mon Point cyber en 45 min — gra­tu­it

Pour un Point cyber gratuit

Réservez dans notre agen­da

Le cal­en­dri­er ne s’affiche pas ? Appelez le +33 9 85 00 19 31.

Vous préférez nous écrire ou nous appel­er ?

Écrivez-nous

+33 9 85 00 19 31 · nous répon­dons sous 24 h ouvrées

Basés à Ver­sailles, nous inter­venons sur site en Île-de-France (Paris 75, Seine-et-Marne 77, Yve­lines 78, Essonne 91, Hauts-de-Seine 92, Seine-Saint-Denis 93, Val-de-Marne 94, Val-d’Oise 95), dans l’Eure 27, l’Eure-et-Loir 28 et l’Orne 61, et au cas par cas partout en France.