Audit cybersécurité PME : savez-vous vraiment où vous en êtes ?
La plupart des PME découvrent leurs failles après une attaque. Cet audit est le contraire : un état des lieux honnête de votre sécurité, avec les risques à corriger en priorité. Pas un catalogue de peurs.
Le périmètre de l'audit
Pare-feu & réseau
Règles du pare-feu, ports ouverts sur Internet, cloisonnement du réseau et accès Wi-Fi des invités.
Endpoints & antivirus
Protection des postes et serveurs, chiffrement des disques et appareils qui échappent à la gestion.
Identités & accès
Mots de passe, double authentification, droits d'administration sur les postes et départs de salariés.
Mises à jour & correctifs
Systèmes et logiciels sans correctifs de sécurité, et versions qui ne sont plus maintenues.
RGPD & conformité
Registre des traitements, données personnelles stockées et obligations liées à la directive NIS2 si elle vous concerne.
Active Directory
Comptes à privilèges, mots de passe qui n'expirent jamais, stratégies de groupe et chemins d'attaque connus.
Politique de sécurité
Règles écrites, charte informatique et procédure en cas d'incident, telles qu'elles existent réellement.
Sensibilisation équipe
Niveau de vigilance face à l'hameçonnage et bonnes pratiques à transmettre à vos collaborateurs.
Prix fixe
2500 € HT
2 à 3 jours · rapport de 30 à 50 pages · restitution incluse. Devis ferme avant démarrage.
Prix fixe, résultat clair
01
Cadrage
Un appel de 30 minutes : votre contexte, vos outils, vos obligations. On fixe le périmètre exact de l'audit.
02
Analyse
L'audit est réalisé par un technicien, pas par un outil en ligne. On teste, on inspecte, on vérifie.
03
Rapport
rapport de 30 à 50 pages : constats, risques priorisés, remédiations chiffrées et plan d'action.
04
Restitution
Session d'1 h pour expliquer le rapport sans jargon et décider des corrections.
Questions fréquentes
Pourquoi passer un audit cybersécurité sans avoir été attaqué ?
Parce que la reconstruction est toujours plus chère que la prévention. Un audit révèle des failles invisibles au quotidien : comptes sans MFA, postes non patchés, ports ouverts. Corriger avant coûte 2 500 €. Corriger après peut coûter 50 000 € de perte d'exploitation.
L'audit est-il réalisé par une personne ou un outil ?
Par une personne, qui s'appuie sur des outils. Un scan automatique ne remplace pas l'analyse d'un technicien qui connaît les grands scénarios d'attaque des PME françaises.
Que se passe-t-il après le rapport ?
On vous présente les constats lors d'une session d'1 h, puis vous corrigez avec votre équipe, avec nous, ou pas du tout. Le rapport reste votre propriété.
Ça couvre nos obligations RGPD ?
L'audit vérifie les bases : déclaration des traitements, base légale, sous-traitants, droits des personnes. Ce n'est pas un audit RGPD approfondi, pour ça on a une prestation dédiée.
Nicolas Pivaut · Fondateur de WebSentinel, expert WordPress et PrestaShop
Dans le web depuis 2007, Nicolas a fondé WebSentinel en 2015. Il développe, maintient et sécurise lui-même des sites WordPress et PrestaShop pour des TPE, PME et e-commerçants, et intervient aussi sur les serveurs et la cybersécurité.
On regarde votre sécurité ensemble
Audit cybersécurité 2 500 € HT, rapport de 30 à 50 pages sous 2 à 3 jours, plan d'action priorisé et session de restitution.
Demander mon devis