Audit en cybersécurité

Audits organisationnels

• Audit de SMSI et préparation à la certification 27001
• Audits EBIOS RiskManager 2018
• Audits 27002, 27005
• Audits réglementaires : RGPD/GDPR, LPM
• Due diligence, levée de doute
• Audit RGPD : cartographie, registre des traitements, analyse d’impact (PIA)

Audits techniques

• Audits de configuration
• Audits d’architecture
• Audits de code (revue de code sécurisé)
• Audits de bases de données
• Tests d’intrusion (pentest)
• Bug bounty

Urgences et forensique

Analyse sur site ou hors site (matériels) suite à des incidents de cybersécurité :

• Gestion de crise
• Inforensique, préservation des preuves
• Sécurisation et redémarrage