Saint-Étienne · Auvergne-Rhône-Alpes
Un inventaire honnête de votre système d'information : ce qui tourne, ce qui est en fin de vie, ce qui est sauvegardé pour de vrai, ce que vous payez. Puis un plan de remise à niveau chiffré.
La plupart des systèmes d'information se sont empilés au fil des années sans jamais être cartographiés. Personne n'a plus la vue complète, et les décisions se prennent à l'aveugle.
Ce que contient le rapport
Secteurs présents à Saint-Étienne
Ne vous trompez pas de prestation
Les deux mots se ressemblent et ne recouvrent pas la même chose. Prendre le mauvais fait perdre du temps et de l'argent.
Vous êtes ici
On dresse l'état des lieux : parc, obsolescence, sauvegardes, licences, contrats, coûts. On cartographie ce qui existe et ce qui manque.
Aussi appelé audit cybersécurité
On évalue votre protection et votre conformité : exposition, organisation, gestion des accès, obligations NIS2 et RGPD.
En pratique, l'audit informatique vient souvent en premier : difficile d'évaluer la sécurité d'un système que personne n'a jamais cartographié.
Périmètre
Un audit informatique qui s'arrête au matériel rate l'essentiel. Les contrats, les coûts et les dépendances pèsent autant que l'âge des serveurs.
Postes, serveurs, équipements réseau : âge réel, systèmes encore supportés ou non, capacité restante. On identifie ce qui va lâcher dans les douze mois, avant que ça arrive un lundi matin.
Ce qui est sauvegardé, à quelle fréquence, et surtout : la dernière restauration réellement testée. Une sauvegarde jamais restaurée est une hypothèse, pas une garantie.
Architecture, cloisonnement, dépendances entre applications, points uniques de défaillance. On repère les endroits où la panne d'un seul élément arrête toute l'activité.
Licences réellement utilisées face à celles facturées, dates d'échéance, engagements de service. C'est souvent là qu'on trouve des économies immédiates, sans rien changer techniquement.
Ce que coûte votre informatique, poste par poste, et le degré de dépendance à un prestataire ou à une technologie unique. Utile avant un changement de fournisseur ou une reprise en main.
Correctifs appliqués, comptes encore actifs après un départ, droits d'administration distribués. Le socle, sans lequel aucune démarche de sécurité ne tient.
Sur votre territoire
Saint-Étienne conserve un fort ancrage industriel (mécanique de précision, optique Essilor, armement Verney-Carron, textile technique) issu de son héritage métallurgique. La cité du design rassemble aussi un écosystème créatif et numérique autour de la Cité du Design et de l'École Supérieure d'Art et Design.
L'industrie locale est confrontée à la convergence IT/OT : des automates historiques, parfois en fin de vie, côtoient des ERP modernisés et des flux IoT industriels. Cette hétérogénéité crée une surface d'attaque complexe, que les ransomwares exploitent régulièrement pour paralyser la production.
Le pôle santé stéphanois (CHU, cliniques privées) a connu plusieurs incidents cyber médiatiques et impose des exigences HDS strictes à ses prestataires.
Cadre applicable
NIS2, HDS, BITD pour l'armement
Déroulé
Questions fréquentes
L'audit informatique dresse l'état des lieux de votre système d'information : ce que vous possédez, l'âge du matériel, les sauvegardes, les licences, les contrats, les coûts. Il répond à « qu'avons-nous et dans quel état ». L'audit de sécurité, lui, évalue votre protection et votre conformité réglementaire : il répond à « sommes-nous exposés et en règle ». Le premier sert à piloter, le second à se protéger. Quand le système n'a jamais été cartographié, l'audit informatique est le point de départ logique.
Non. La collecte est passive : nous lisons des configurations et des inventaires, nous ne modifions rien et nous ne lançons aucun test intrusif. Les entretiens avec vos équipes durent une vingtaine de minutes chacun et se planifient selon vos disponibilités. Un audit informatique ne doit jamais coûter une journée de production.
Une cartographie de votre système d'information, un inventaire daté du parc avec son niveau d'obsolescence, l'état des sauvegardes et des restaurations testées, la situation des licences et des contrats, et un plan de remise à niveau priorisé et chiffré. Le tout en français, lisible par une direction non technique, et transmissible tel quel à un comptable, un assureur ou un repreneur.
Non, et le rapport est conçu pour cela : il est exploitable par n'importe quel prestataire, y compris celui qui gère déjà votre informatique. Beaucoup d'entreprises de Saint-Étienne commandent un audit précisément pour disposer d'un avis extérieur avant de renouveler ou de changer de contrat. Si vous souhaitez ensuite nous confier la maintenance, c'est un sujet distinct, discuté séparément.
Dès une dizaine de postes et un serveur, dès lors que plus personne n'a la vision complète de ce qui tourne. Le déclencheur est rarement la taille : c'est un départ, une reprise, une croissance rapide, une exigence d'assureur ou un doute sur les sauvegardes. À Saint-Étienne comme ailleurs, les entreprises qui nous appellent ont souvent un système d'information qui s'est empilé au fil des années sans jamais être cartographié.
Trente minutes en visioconférence pour cadrer le périmètre et vous dire si un audit se justifie. Si ce n'est pas le cas, nous vous le dirons.