Audit de sécurité

Afin de répondre à diverses problématiques de sécurité informatique, Espace Technologie propose un audit gratuit. Nous vous proposons des contrats d'infogérance, afin de vous épauler dans la sécurisation de vos données et outils informatique.

Prestations

1 - Généralités
Un contrat est établi définissant des clauses de stricte confidentialité entre le technicien d'Espace Technologie et le client. Une information détaillée vous sera remise pour fixer les droits et obligations du chef d'entreprise et des utilisateurs (règlement intérieur, contrat de travail). L'information permettra également de définir, afin de définir les règles de sécurité avec les partenaires (fournisseurs, clients, expert comptable, conseillers financiers, notaires, avocats etc…).

2 - Elaboration de l'état des lieux et définition de la politique de sécurité
- Informations juridiques
- Réalisation d'un plan de l'architecture du système informatique
- Mise en place d'une fiche détaillée des droits utilisateurs serveur et poste de travail 
- Définition de règles d'utilisation spécifiques pour les utilisateurs d'ordinateurs portables
- Définition de la politique de sauvegarde
- Sensibilisation et formation des utilisateurs aux dangers de la négligence en matière d'utilisation de l'informatique d'entreprise (mot de passe, documents confidentiels imprimés, messagerie…)
- Utilisation de la messagerie de l'entreprise
- Définition d'un plan de reprise d'activité en cas de sinistre informatique majeure.

3 - Interventions de maintenance
Lors des interventions de suivi, les actions suivantes seront effectuées :
- Contrôle de restauration des sauvegardes
- Contrôle et suivi des directives de sécurité des utilisateurs
- Mise à jour des services packs des logiciels de sécurité (antivirus, sauvegarde, navigateur internet, firewall, anti-spam et messageries etc…).
- Contrôle des éléments à risques (réseau Wifi etc… ), vérification des éléments matériels stratégiques (disques durs des serveurs et des stations de travail).
- Contrôle du routeur avec analyse d'éventuelles tentatives d'intrusion.
- Informations sur les nouveaux outils de sécurité et les nouveaux risques
- Simulation de recherches de fichiers d'un utilisateur ayant quitté l'entreprise
- Inventaires des nouveaux matériels et logiciels et mise à jour du plan
- Formation des utilisateurs