Nos audits vous apportent la confiance d'une gestion effective de la sécurité de vos systèmes. Derniers garants d'une vérification impartiale et étayée des efforts déployés, les audits externes restent indispensables dans la mise en place d'une gouvernance de la sécurité des systèmes d'information.

• nos audits de conformité ISO 27001 pour une certification sereine.
• nos audits Flash pour une image de l'état réel de votre sécurité.
• nos audits Secu.360™ pour tous les aspects de la sécurité de vos SI.

Intervenant-auditeur certifié ISO 27001 Lead Auditor

• Intervention respectant la démarche d'audit au sens ISO 19011
• Qualité et compétence des auditeurs certifiés
• Suivi d'une démarche d'audit de type ISO 27001
• Plan d'audit, entretien et analyses du périmètre retenu
• Revue de toutes les mesures correctives et préventives
• Simulation d'entretien d'audit ISO 27001
• Rapports et livrables détaillés
• Restitution et suivi des recommandations
• Indépendance des auditeurs Stelau Conseil

Objectif : vérifier la conformité du SMSI par rapport aux exigences de sécurité formalisées
Durée : de 5 à 20 jours

Intervenant-auditeur certifié CISSP et/ou ISO 27001 Lead Auditor

• Rapidité et réactivité de l'intervention
• Analyse des principales mesures de protection
• Questionnaire preétabli
• Entretiens courts et précis
• Rapports et livrables détaillés
• Restitution et suivi des recommandations
• Indépendance des auditeurs Stelau Conseil

Objectif : dresser rapidement une image sans concession de l'état réel des niveaux de sécurité des SI
Durée : de 1 à 5 jours

Intervenant-auditeur certifié CISSP et/ou ISO 27001 Lead Auditor

• Intervention respectant la démarche d'audit au sens ISO 19011
• Qualité et compétence des auditeurs certifiés
• Suivi d'une démarche d'audit de type ISO 27001
• Plan d'audit, entretien et analyses du périmètre retenu
• Revue de toutes les mesures correctives et préventives
• Rapports et livrables détaillés
• Restitution et suivi des recommandations
• Indépendance des auditeurs Stelau Conseil

Objectif : traiter puis élaborer un rapport détaillé du niveau des domaines
de la sécurité des SI. Il s'agit de traiter tous les aspects de la sécurité des SI allant
des contrôles d'accès physiques jusqu'aux procédures de gestion de vos prestataires.
Durée : de 10 à 60 jours