Repérez ce qui vous expose.
Accès, réseau, usages, données : identifiez les faiblesses qui peuvent fragiliser votre activité.
AUDIT CYBERSÉCURITÉ POUR PME & ETI
Voyez clair dans
vos risques.
Avancez sereinement.
Vous ne savez pas par où commencer pour sécuriser votre entreprise ? Nous vous aidons à identifier vos points faibles et à définir les actions qui comptent.
Audit gratuit · Accord de confidentialité · Sans engagement commercial
DE L’INCERTITUDEÀ UN PLAN D’ACTION.●
VOTRE CAP APRÈS L’AUDIT
01Comprendre vos risques↗
02Prioriser les corrections↗
03Agir avec une feuille de route↗
Ils nous ont fait confianceLors des précédentes éditions
DEROMASEMIDAOAFPMANotre engagement ↗MOINS DE FLOU. PLUS DE MAÎTRISE.
La cybersécurité ne devrait pas
être un angle mort.
Un regard extérieur sur votre système d’information, des conclusions compréhensibles et des recommandations adaptées à vos enjeux.
Sachez quoi traiter en premier.
Une analyse des risques pour concentrer vos efforts et votre budget sur les corrections prioritaires.
Repartez avec du concret.
Un rapport clair pour votre direction et un plan de remédiation exploitable par vos équipes IT.
CE QUE VOUS OBTENEZ
Pas seulement un constat.
Une direction à suivre.
Nous traduisons les observations techniques en actions compréhensibles, pour faciliter les décisions de votre direction et le travail de votre équipe informatique.
Échangeons sur vos priorités ↗01
Une synthèse pour déciderUne vue d’ensemble des risques et des enjeux pour votre entreprise.
02
Des constats documentésLes points de contrôle et les faiblesses identifiées sur le périmètre convenu.
03
Un plan de remédiation prioriséDes mesures correctives organisées pour orienter vos prochaines actions.
04
Une restitution avec votre équipeUn temps d’échange pour expliquer les résultats et les recommandations.
UNE ÉQUIPE ENGAGÉE, UN CADRE CLAIR
La rigueur d’une mission.
L’énergie d’un collectif.
GRC est une association étudiante de Lyon Ynov Campus. Des étudiants en cybersécurité, encadrés par des profils Mastère, accompagnent une entreprise partenaire chaque année.
Notre objectif : mettre nos compétences au service de votre organisation, dans un cadre pédagogique, confidentiel et défini ensemble.
Découvrir l’association sur LinkedIn ↗Un audit à but non lucratif
Une démarche associative, sans prestation commerciale à acheter ensuite.
La confidentialité, dès le départ
Un accord de non-divulgation et un périmètre autorisé avant toute intervention.
Des référentiels pour nous guider
Des recommandations fondées sur les guides d’hygiène de l’ANSSI.
LES ÉCHOS DE NOS MISSIONS
Retrouvez-nous sur LinkedIn.
Les publications AFPMA et DEROMA.
AFPMA
LinkedInDEROMA
LinkedInUN AUDIT ADAPTÉ À VOTRE ENTREPRISE
Vos enjeux d’abord.
Le périmètre, ensemble.
Pas besoin de connaître tous les détails techniques pour nous contacter. Nous définissons avec vous les domaines les plus pertinents.
01
Infrastructure & accès
Réseaux, pare-feu, annuaires, identités et équipements.
02
Organisation & continuité
Gouvernance, sauvegardes, reprise d’activité et sécurité physique.
03
Exposition & usages
Surface d’exposition externe, comportements et pratiques des collaborateurs.
Prestation Sur-Mesure
Personnalisez votre périmètre.
Sélectionnez entre 4 et 6 domaines selon vos priorités. Cliquez sur « Détails » pour découvrir les points de contrôle associés.
✓ 5 / 6 domaines sélectionnés
Minimum conseillé : 4 domaines
DOMAINE 01
✓ Sélectionné
Réseaux & Pare-feu
Flux réseau, cloisonnement VLAN, accès VPN et règles de filtrage pare-feu.
Cliquez pour (dé)sélectionner
DOMAINE 02
✓ Sélectionné
Gouvernance & PCA/PRA
Politiques de sécurité (PSSI), gestion des journaux et continuité d'activité.
Cliquez pour (dé)sélectionner
DOMAINE 03
+ Ajouter
Sécurité Physique
Contrôle des accès aux locaux, protection des baies serveurs et vidéosurveillance.
Cliquez pour (dé)sélectionner
DOMAINE 04
✓ Sélectionné
Active Directory & IAM
Audit Active Directory / Entra ID, gestion des privilèges et politiques de mots de passe.
Cliquez pour (dé)sélectionner
DOMAINE 05
✓ Sélectionné
Comportements & Usages
Pratiques des collaborateurs, postes de travail, charte informatique et sensibilisation.
Cliquez pour (dé)sélectionner
DOMAINE 06
✓ Sélectionné
Surface d'Exposition (OSINT)
Empreinte numérique publique, fuites d'identifiants et services exposés sur Internet.
Cliquez pour (dé)sélectionner
COMMENT ÇA SE PASSE ?
Un premier échange.
Et un chemin bien défini.
Les audits se déroulent de janvier à avril. Nous préparons la mission en amont avec votre interlocuteur métier ou IT.
- 01
On parle de vous.
Votre activité, vos préoccupations et vos attentes. Nous vérifions ensemble si le projet est adapté.
- 02
On pose le cadre.
Périmètre, calendrier, convention et confidentialité : vous savez comment nous intervenons.
- 03
On analyse.
Contrôles à distance et intervention sur site, dans le respect des conditions convenues.
- 04
Vous avez les clés.
Restitution des résultats et remise de votre plan d’action priorisé.
VOS QUESTIONS, SIMPLEMENT
Avant d’échanger.
Pourquoi l’audit est-il gratuit ? ＋
GRC est une association à but non lucratif. Cette mission permet aux étudiants de mettre leurs compétences en pratique sur un cas réel, tout en aidant une entreprise à améliorer sa cybersécurité.
Faut-il déjà avoir une équipe informatique ? ＋
Vous pouvez nous contacter en tant que dirigeant ou responsable métier. Nous identifierons ensemble les interlocuteurs nécessaires pour définir et réaliser la mission.
Mes informations restent-elles confidentielles ? ＋
Un accord de confidentialité et une convention encadrent la mission. Pour le premier contact, une description générale de vos besoins suffit : ne transmettez pas de mot de passe ni de données techniques sensibles.
L’audit garantit-il l’absence de risque ? ＋
Non. Il fournit un état des lieux du périmètre convenu et des recommandations à un instant donné. Il ne constitue ni une certification ANSSI ni une garantie contre tout incident.
FAISONS LE PREMIER PAS
Et si on parlait
de votre sécurité ?
Décrivez-nous simplement votre entreprise et ce qui vous préoccupe. Alexis ROUCHES, porteur du projet GRC, sera votre interlocuteur pour étudier votre demande.
alexis.rouches@ynov.com ↗Un premier échange sans engagement.
Une entreprise partenaire sélectionnée chaque année.