Contre-audit de votre prestataire IT

Non, et ce n’est pas l’objectif. Le contre-audit est un livrable autonome : un état des lieux factuel et un plan de remédiation priorisé. La plupart du temps, il sert à mieux piloter la relation avec votre prestataire actuel, pas à le remplacer.

C’est votre choix, mais nous le conseillons : il peut fournir les accès en lecture nécessaires, et le rapport est rédigé pour être partagé avec lui comme base de travail.

D’accès en lecture aux consoles et aux équipements concernés, du contrat et de la documentation existante. Nous ne modifions rien pendant la mission. Le test de restauration se fait sur un périmètre convenu à l’avance.

Cela dépend du périmètre : nombre de sites, de serveurs et de services concernés. Le Check-up Infra & OPS de 45 minutes, offert, sert à le cadrer. Vous recevez ensuite un devis écrit sous 48 h, avec un forfait borné en durée et en budget.

Nous ne vendons ni licences, ni matériel, et nous ne touchons aucune commission d’éditeur. Le rapport ne débouche jamais sur un devis de produits. Vous recevez des recommandations argumentées et vous les faites appliquer par l’équipe de votre choix, votre prestataire actuel compris.

Oui. Ces cadres attendent des dirigeants qu’ils supervisent leurs risques informatiques, y compris ceux liés aux prestataires. Pour DORA, la gestion du risque lié aux prestataires TIC est une exigence explicite. Un contrôle indépendant documenté en fait partie.

Une synthèse pour la direction, les constats avec leurs preuves, un niveau de priorité pour chacun et un plan de remédiation. Un volet technique détaillé s’adresse au prestataire. Le rapport et sa méthodologie restent votre propriété.