- À partir de 1 300 € HT
- Prix annoncé avant de commencer
- Experts certifiés et validés
Synthèse direction
ExempleNiveau de risque par domaine
Illustration : chaque audit produit sa propre synthèse, accompagnée d’un plan d’actions.
Vous n’avez jamais fait le point et vous ne savez pas par où commencer.
Votre assureur ou un client vous envoie un questionnaire sur votre sécurité.
Vous traitez des données sensibles : dossiers patients, dossiers clients, données financières.
Vous avez changé d’outils (cloud, télétravail, nouveau logiciel) ou de prestataire informatique.
Une entreprise de votre secteur a été attaquée et vous vous demandez si vous êtes exposé.
Vous vous reconnaissez dans l’une de ces situations ?
Réserver un appelSix domaines, passés en revue avec vous et votre prestataire informatique.
Comptes et mots de passe
Qui a accès à quoi, double authentification, comptes oubliés.
Postes et téléphones
Mises à jour, antivirus, droits des utilisateurs.
Sauvegardes
Existent-elles, sont-elles testées, sont-elles à l’abri d’une attaque ?
Messagerie
Protection contre les mails piégés et l’usurpation de votre adresse.
Accès à distance et Wi-Fi
Télétravail, invités, prestataires qui se connectent chez vous.
Ce qui est visible depuis internet
Site, services en ligne, adresses exposées.
Appel de découverte
15 minutes, gratuit. Nous comprenons votre activité et votre besoin.
Devis
Le prix est annoncé avant de commencer.
Entretien
Avec vous et votre prestataire informatique, environ 2 heures.
Vérifications
Sur place ou à distance, 1 à 3 jours selon la taille de l’entreprise.
Restitution
Une heure avec la direction et la remise du rapport.
Durée totale
Environ 2 à 3 semaines entre la signature et la restitution. Votre activité n’est pas interrompue.
Ce qu’on attend de vous
Un interlocuteur désigné, l’accès à votre prestataire informatique et une heure pour la restitution.
Des documents écrits pour être lus par la direction, et utilisables tels quels par votre prestataire informatique.
Une synthèse de 2 pages pour la direction
Votre niveau de risque, domaine par domaine : bon, à surveiller ou prioritaire.
Un rapport détaillé
Pour votre prestataire informatique : chaque point relevé et la correction recommandée.
Un plan d’actions en trois temps
À faire tout de suite, dans les 3 mois, dans l’année.
Une réunion de restitution
Une heure pour répondre à vos questions et décider des suites.
À partir de 1 300 € HT
Selon la taille de votre entreprise. Le prix est annoncé avant de commencer.
Ce qui fait varier le prix
- Le nombre de postes et d’utilisateurs
- Le nombre de sites
- Un audit sur place ou à distance
- La présence d’outils sensibles : logiciel métier, site marchand, données de santé
Devis sur mesure après l’appel de découverte.
Inclus dans l’audit
- L’entretien avec vous et votre prestataire informatique
- Les vérifications, sur place ou à distance
- La synthèse direction et le rapport détaillé
- Le plan d’actions en trois temps
- La réunion de restitution
Non inclus
- La correction des failles, faite par votre prestataire informatique
- Le test d’intrusion : HERASAFE PENTEST
- La mise en conformité NIS2, RGPD, ISO 27001 : HERASAFE COMPLY
- L’intervention en cas d’attaque : HERASAFE CRISIS
Tous nos experts ont passé un test technique et un entretien avant de rejoindre HERASAFE. L’expert est choisi pour chaque mission selon votre besoin.
Expert HERASAFE
Auditeur en sécurité des systèmes d’information
Expert HERASAFE
Consultant en gouvernance de la sécurité
Expert HERASAFE
Expert sécurité des infrastructures
Pourquoi passer par HERASAFE
Un seul interlocuteur
Un seul contrat, une seule facture, du premier appel à la restitution.
Des experts validés
Test technique et entretien avant d’intégrer notre réseau.
Un prix annoncé
Vous connaissez le montant avant que l’audit commence.
Écrit pour la direction
Des rapports compréhensibles sans être technicien.
Confidentialité
L’expert signe un engagement de confidentialité pour chaque mission.
L’audit va-t-il perturber mon activité ?
Non. Les vérifications se font sans arrêter vos outils, aux horaires que nous convenons avec vous.
Mon prestataire informatique doit-il participer ?
C’est préférable : il connaît votre installation et c’est souvent lui qui appliquera les corrections. L’audit ne le met pas en cause, il l’aide à savoir quoi faire en premier.
Quelle différence avec un test d’intrusion ?
L’audit fait le tour de votre sécurité pour trouver les points faibles. Le test d’intrusion va plus loin sur un périmètre précis : l’expert essaie réellement d’entrer, comme un pirate. Découvrir le test d’intrusion
Que se passe-t-il après l’audit ?
Vous repartez avec un plan d’actions. Vous pouvez l’appliquer avec votre prestataire informatique, ou nous demander de vous accompagner, par exemple pour répondre aux exigences d’un client ou de NIS2. Découvrir la mise en conformité
Mes informations restent-elles confidentielles ?
Oui. L’expert signe un engagement de confidentialité pour chaque mission, et vos résultats ne sont partagés qu’avec vous.
Le rapport peut-il servir pour mon assureur ou mes clients ?
Il vous aide à répondre à leurs questionnaires avec des éléments concrets. Il ne remplace pas une certification.