Par où commencer un audit de sécurité ?
Par où commencer un audit de sécurité ?
On rencontre des clients qui veulent "un audit".... ok, mais de quoi ? Pourquoi ? Avez-vous analysez vos risques ?
Cela vient à faire un audit alibi, et c'est quelque chose qu'il faut absolument éviter, tant pour le consultant que pour l'entreprise cliente.
On commence toujours par définir le périmètre d'un audit en précisant les activités critiques concernées et les risques identifiés.