Cybersécurité

Audit cybersécurité PME : un plan d'actions chiffré en 2 à 4 semaines

Nous repérons les failles de votre système d'information avant qu'un attaquant les exploite et vous indiquons l'ordre des corrections, en trois formules de 1 500 à 4 500 € HT selon la taille de votre parc.

Diagnostic de 30 minutes Appeler Quentin · +33 4 63 46 00 51

Ils nous font confiance : Laboratoires KÔL · Perfect Memory · Origami
Microsoft Partner
Cybermalveillance.gouv.fr

Un audit de cybersécurité évalue la protection de votre système d'information face aux attaques. Il contrôle les accès, Microsoft 365, les sauvegardes, le réseau et les pratiques des équipes. Le rapport classe les failles par criticité et chiffre leur correction. Ce document sert aussi de justificatif auprès d'un assureur cyber ou d'un client.

Ce qui est inclus

Ce que comprend l'audit cybersécurité

Une réunion de cadrage avec la direction fixe le périmètre et les actifs critiques à protéger.
Un scan de vulnérabilités repère les services exposés sur Internet, et une revue du réseau couvre le pare-feu, le Wi-Fi, le VPN et la segmentation.
Dès l'audit standard, nous contrôlons Active Directory et Microsoft 365 : droits d'accès, comptes restés actifs après un départ, double authentification (MFA), partages SharePoint et OneDrive.
L'audit standard couvre aussi vos sauvegardes : nous testons leur restauration et vérifions l'application de la règle 3-2-1 avec copie immuable.
Le volet humain mesure les réflexes de vos équipes face à l'hameçonnage (phishing) et leurs pratiques avec les mots de passe.
Dans l'audit avancé, un test d'intrusion externe et interne simule une attaque contre vos défenses.
Nous classons chaque faille selon sa probabilité d'exploitation et son impact sur votre activité, d'après les référentiels de l'ANSSI et la norme ISO 27001.
Vous recevez un rapport détaillé, une synthèse pour la direction, un plan d'actions chiffré et une restitution d'une heure.

Prix

Combien ça coûte

Le prix d'un audit cybersécurité dépend du nombre de postes, du nombre de sites, des serveurs dans vos locaux et de l'ajout d'un test d'intrusion. Les montants du tableau sont des prix de départ hors taxes : notre proposition écrite fixe le prix ferme.

Formules d'audit, prix hors taxes
Formule	Prix HT	Pour qui	Durée de la mission	Contenu
Diagnostic express	1 500 €	PME 5-15 postes	1 à 2 jours	Cartographie rapide, scan de vulnérabilités, synthèse des risques prioritaires.
Audit standard	2 500 €	PME 15-50 postes	3 à 5 jours	Analyse Active Directory, Microsoft 365, sauvegardes, volet organisationnel et rapport détaillé.
Audit avancé	4 500 €	PME/ETI 50-200 postes	jusqu'à 10 jours	Audit complet + test d'intrusion (pentest externe et interne) et plan de remédiation chiffré.

Vous pouvez commander l'audit seul, sans contrat d'infogérance, et nous ne facturons jamais les déplacements, même hors de notre zone. Pour comparer avec les prix du marché, lisez notre article sur le coût d'un audit de sécurité informatique.

Déroulement

Comment se passe l'audit, du premier appel au plan d'actions

J0
Diagnostic de 30 minutes
Vous présentez à Quentin Beauger, DSI et RSSI pour PME, votre situation : nombre de postes, sites, serveurs, échéance fixée par un assureur ou un client. Ce diagnostic est offert, sur réservation en ligne ou par téléphone.
J+7
Proposition écrite
Vous recevez la formule conseillée, le périmètre, le prix ferme et le planning. Après votre accord, une réunion de cadrage lance l'audit et désigne vos interlocuteurs.
J+30
Restitution du rapport
Nous menons les contrôles sur site et à distance, puis présentons le rapport et son plan d'actions chiffré à la direction en une heure. Comptez 2 à 4 semaines entre la réunion de cadrage et cette restitution.
Ensuite
Corrections et suivi
Vous appliquez le plan avec votre prestataire actuel ou avec notre infogérance pour PME. Nous restons votre interlocuteur et conseillons un nouvel audit après 12 mois, ou plus tôt après un changement majeur comme une migration vers le cloud.

Les failles que l'audit révèle le plus souvent en PME

Les huit failles ci-dessous sont les plus fréquentes en PME. Si vous en reconnaissez trois ou plus, l'audit devient prioritaire. Pour un premier point en interne, parcourez notre checklist de 25 points de contrôle.

Mots de passe faibles ou partagés.
Pas de double authentification sur Microsoft 365 et la messagerie.
Sauvegardes jamais testées, ou absentes pour les données dans le cloud.
Systèmes d'exploitation sans mises à jour.
Comptes encore actifs après le départ d'un salarié.
Comptabilité et production sur le même réseau.
Aucun plan de reprise d'activité.
Équipes jamais sensibilisées à l'hameçonnage.

Audit cybersécurité ou audit informatique global

L'audit cybersécurité se concentre sur les risques d'attaque et la conformité : vulnérabilités, accès, sauvegardes, exigences du RGPD et de NIS2. L'audit informatique global couvre aussi la performance du SI, les processus, la gouvernance et le budget. Les deux suivent la même grille de prix. Choisissez le second si vous voulez aussi examiner vos coûts et vos contrats informatiques.

Ils nous font confiance

Laboratoires KÔL
Perfect Memory
Origami

Voir nos références clients

Pour qui

Pour les PME de 10 à 200 postes

L'audit s'adresse aux PME de 10 à 200 postes dans l'une de ces situations : demande d'un assureur cyber, exigences de sécurité d'un client, obligations de NIS2, migration vers le cloud. Notre guide NIS2 pour PME indique si la directive vous concerne, directement ou comme sous-traitant.

Dans le Puy-de-Dôme, l'Allier et le Cher, puis la Loire, le Cantal et la Haute-Loire, nous auditons dans vos locaux et vérifions sur place le câblage, les accès physiques aux équipements, les habitudes des équipes et le réseau local. Nous présentons les résultats chez vous ou au PIC, à Clermont-Ferrand.

Ailleurs en France, nous menons l'audit à distance et nous nous déplaçons, sans frais, quand une vérification sur place l'exige. Une implantation hors de cette zone n'est jamais un motif de refus.

FAQ

Questions fréquentes

Quels sont les types d'audit de cybersécurité ?

L'audit technique contrôle les configurations, les vulnérabilités, les mises à jour et les sauvegardes. L'audit organisationnel examine les procédures, les droits d'accès, la politique de mots de passe et la documentation. S'y ajoutent l'évaluation du facteur humain face à l'hameçonnage et le test d'intrusion, qui simule une attaque. Chez Sicollab, ce test fait partie de l'audit avancé.

Quel est le prix d'un audit de cybersécurité ?

Chez Sicollab, un audit de cybersécurité part de 1 500 € HT pour le diagnostic express (5 à 15 postes) et de 2 500 € HT pour l'audit standard (15 à 50 postes), la formule la plus demandée. L'audit avancé, avec test d'intrusion, part de 4 500 € HT pour 50 à 200 postes. Le nombre de sites et de serveurs fait varier le devis.

Quelles sont les 5 étapes d'un audit de cybersécurité ?

L'audit commence par le cadrage et l'inventaire du système d'information. Viennent ensuite l'analyse technique (vulnérabilités, Active Directory, Microsoft 365, pare-feu, sauvegardes) et l'audit organisationnel (mots de passe, MFA, droits d'accès, plan de reprise). La quatrième étape évalue le facteur humain face à l'hameçonnage. La cinquième est le rapport, avec un plan d'actions chiffré présenté à la direction.

Un audit de cybersécurité est-il obligatoire ?

Pas au sens strict pour la plupart des PME. L'article 32 du RGPD impose des mesures techniques et organisationnelles appropriées, ce qui suppose de connaître votre niveau de risque. NIS2 prévoit des tests de sécurité réguliers pour les entreprises qu'elle vise, et celles-ci demandent des garanties à leurs sous-traitants. Les assureurs cyber et certains donneurs d'ordre exigent aussi un audit récent.

Faut-il arrêter l'activité pendant l'audit ?

Non. L'audit se déroule en parallèle de votre activité. Nous planifions les scans de vulnérabilités en dehors des heures de pointe, et les tests d'intrusion de l'audit avancé hors des heures ouvrées. Les entretiens avec vos utilisateurs clés durent 30 minutes et n'arrêtent pas la production.