État des lieux cybersécurité

L’état des lieux de la sécurité logique et physique est réalisé afin d’identifier de manière pragmatique si les politiques et procédures de sécurité informatique, définies par l’organisation, ou ses pratiques, sont pertinentes face aux besoins de sécurité de l’organisme, à l’état de l’art ou aux normes en vigueur. Digitemis analyse l’organisation de la sécurité des systèmes d’information sur la base des référentiels techniques et réglementaires en tenant compte des réglementations et méthodes applicables dans le domaine d’activité du client.

Cet état des lieux doit permettre de mesurer la maturité du système d’information de l’organisation par rapport aux référentiels et identifier les écarts en présentant les axes d’améliorations majeurs du système audité. Cette approche permet également d’adresser la sécurité physique relative au système d’information et notamment la protection et le contrôle d’accès aux locaux hébergeant les personnes et les équipements (serveurs, matériel réseau, machines…). L’état des lieux permet également d’avoir un avis extérieur sur la politique de sécurité de l’information, ce qui dévoile en général des forces et des faiblesses jusqu’alors inconnus ou sous-estimés.