Gouvernance et risques
Responsabilités, politiques, risques et obligations
← Tous les audits
AUDIT IT ACCOMPAGNÉ · ENTREPRISES BELGES
Le plus complet pour votre entrepriseAudit IT Professionnel : transformez vos risques techniques en feuille de route pilotable
L’Audit Professionnel va au-delà de la présence des outils. Il vérifie leur gouvernance, leur cohérence, leur suivi et les preuves qui permettent de démontrer que les contrôles fonctionnent.
PÉRIMÈTRE DE VÉRIFICATION
Les matières que nous auditons
Le nombre exact de contrôles dépend de votre environnement. Les modules inutiles sont écartés et les contrôles pertinents sont approfondis.
5 contrôles
Actifs, logiciels et licences
Inventaire, cycle de vie, logiciels et licences
Identités et accès
Comptes, MFA, privilèges et départs
Postes, serveurs et mobiles
Postes, serveurs, mobiles, mises à jour et chiffrement
Réseau et sécurité physique
Pare-feu, segmentation, Wi-Fi, accès distant et locaux
Cloud, SaaS et messagerie
Microsoft 365, SaaS, messagerie et partage
Données et vie privée
Classification, conservation, RGPD et transferts
Sauvegarde et continuité
Couverture, isolation, restaurations et continuité
Détection et incidents
Journaux, alertes, incidents et exercices
Personnel et fournisseurs
Sensibilisation, fournisseurs et responsabilités
Applications et développement
Développement, vulnérabilités et changements
OT et IoT
Équipements connectés, IoT et environnements industriels
LE RÉSULTAT ATTENDU
Des constats qui deviennent des décisions
01
Comprendre les dépendances entre risques
02
Disposer d’éléments vérifiables pour arbitrer
03
Construire une feuille de route réaliste
Ce que vous recevez
- ✓Synthèse de direction et rapport détaillé
- ✓Registre de constats avec impact et recommandation
- ✓Feuille de route priorisée
- ✓Restitution avec les décideurs et responsables IT
UNE MISSION EN QUATRE TEMPS
Comment se déroule l’audit
Cadrage
Nous confirmons les sites, utilisateurs, équipements, services cloud, exclusions et objectifs de la mission.
Vérification
L’auditeur mène les entretiens, observe les configurations autorisées et collecte les preuves utiles.
Analyse
Chaque constat est qualifié par risque, impact, urgence et niveau de confiance.
Restitution
La direction reçoit une synthèse claire et les équipes disposent d’un plan d’action détaillé.
LE BON NIVEAU DE PROFONDEUR
Comparer les trois audits
Les protections vitales
Audit Essentiel
34 contrôles au maximumVous voulez une première vérification humaine, ciblée et accessible de vos contrôles les plus importants.
Voir cette formule →Le plus complet pour votre entreprise
Audit Professionnel
76 contrôles au maximumVous devez décider, budgéter et suivre un plan d’amélioration IT ou cybersécurité documenté.
Voir cette formule →Analyse approfondie
Audit Extensif
91 contrôles au maximumVotre environnement est multisite, complexe, fortement dépendant de l’IT ou soumis à des obligations particulières.
Voir cette formule →FAQ
Questions fréquentes
Est-ce un test d’intrusion ?+
Non. L’audit évalue les pratiques, configurations et preuves prévues au périmètre. Un test d’intrusion nécessite une mission séparée et une autorisation spécifique.
Le nombre de contrôles est-il toujours identique ?+
Non. Le maximum correspond au catalogue complet du plan. Nous adaptons les contrôles aux technologies réellement utilisées.
Le rapport peut-il être remis en néerlandais ou en anglais ?+
Oui. Vous choisissez la langue du rapport indépendamment de la langue utilisée avec l’auditeur.
Faut-il donner des mots de passe à l’auditeur ?+
Non. Les accès et observations sont cadrés avant la mission. GVISION ne demande jamais votre mot de passe personnel.