Audit informatique

Audit informatique PME : rapport et plan d'actions chiffré en 2 à 4 semaines

Nous vérifions votre parc, vos sauvegardes, votre sécurité et vos contrats, puis présentons le rapport à votre direction 2 à 4 semaines après le cadrage.

Diagnostic de 30 minutes Appeler Quentin · +33 4 63 46 00 51

Ils nous font confiance : Laboratoires KÔL · Perfect Memory · Origami
Microsoft Partner
Cybermalveillance.gouv.fr

Un audit informatique est un état des lieux mesuré du système d'information d'une entreprise : parc, réseau, serveurs, messagerie et cloud, sauvegardes, sécurité, contrats et organisation. L'auditeur remet un rapport qui classe les risques par criticité et un plan d'actions chiffré pour arbitrer le budget informatique.

Ce qui est inclus

Ce que couvre l'audit informatique

Une réunion de cadrage d'une heure à une heure trente avec la direction, qui confirme le périmètre et le planning.
Des entretiens d'une heure avec la direction et de 30 minutes par utilisateur clé, sans arrêt de la production.
Un inventaire automatisé du parc, qui cartographie postes, serveurs, réseau, applications et licences.
Un scan de vulnérabilités en arrière-plan et la revue du MFA, des mises à jour, des droits d'administration et des comptes dormants.
Dès l'Audit standard, nous étendons l'analyse à l'Active Directory, à Microsoft 365, au volet organisationnel et à un test de restauration de vos sauvegardes.
Dans l'Audit avancé, un test d'intrusion externe et interne, que nous programmons hors des heures ouvrées.
Un rapport qui classe les constats par criticité, preuves à l'appui, et un plan d'actions chiffré, que nous présentons en une heure à votre direction.

Prix

Combien ça coûte

Nous proposons trois formules selon la taille de votre parc. Chacune se conclut par un rapport et un plan d'actions chiffré, que nous présentons à votre direction lors d'une restitution d'une heure. Comptez 2 à 4 semaines entre la réunion de cadrage et la restitution.

Formules d'audit, prix hors taxes
Formule	Prix HT	Pour qui	Durée de la mission	Contenu
Diagnostic express	1 500 €	PME 5-15 postes	1 à 2 jours	Cartographie rapide, scan de vulnérabilités, synthèse des risques prioritaires.
Audit standard	2 500 €	PME 15-50 postes	3 à 5 jours	Analyse Active Directory, Microsoft 365, sauvegardes, volet organisationnel et rapport détaillé.
Audit avancé	4 500 €	PME/ETI 50-200 postes	jusqu'à 10 jours	Audit complet + test d'intrusion (pentest externe et interne) et plan de remédiation chiffré.

Prix de départ hors taxes : la proposition écrite fixe le prix ferme selon votre périmètre, déplacements inclus. Si vous commandez un Audit standard dans les 30 jours qui suivent un Diagnostic express, nous déduisons le prix du diagnostic. Les prix du marché figurent dans notre article sur le prix d'un audit de sécurité informatique.

Déroulement

Du premier appel à la remise du rapport

J0
Diagnostic de 30 minutes offert
Vous appelez Quentin Beauger ou réservez en ligne. Vous décrivez votre parc et le motif de l'audit ; il vous indique la formule adaptée.
J+7
Proposition écrite
Vous recevez une proposition ferme : périmètre, formule, prix et calendrier. Après votre accord, la réunion de cadrage lance l'audit.
J+30
Remise du rapport
Nous vous remettons le rapport et son plan d'actions chiffré, puis les présentons à votre direction en une heure. Cette date dépend d'abord de la disponibilité de vos équipes pour les entretiens.
Ensuite
Suivi du plan d'actions
Les corrections critiques passent en premier, dans les 30 jours. Vous confiez l'exécution au prestataire de votre choix, y compris Sicollab avec notre offre d'infogérance pour PME. Prévoyez un point de contrôle à 3 et 6 mois.

Comment se passe un audit informatique en PME

Cadrage. Avec la direction, nous confirmons le périmètre (sites, postes, serveurs, cloud, applications métier, prestataires) et les personnes à rencontrer. Nous fixons l'objectif : céder l'entreprise, se conformer à NIS2, réduire les coûts ou sortir d'un incident.

Entretiens et collecte. Nous rencontrons la direction et les utilisateurs clés, puis vos prestataires informatiques. Nous rassemblons contrats, factures, schémas réseau et liste des accès. Cette phase révèle souvent des écarts entre ce que vous croyez avoir et ce qui tourne en production.

Analyse technique. Selon la formule, nous mesurons nous-mêmes le parc, les sauvegardes, les droits d'accès, les vulnérabilités et la configuration de Microsoft 365. Notre checklist d'audit du parc informatique en 10 points détaille les contrôles du parc.

Rapport et restitution. Nous classons les constats par criticité, preuves à l'appui, et traduisons chaque risque en impact sur l'activité. Lors de la restitution d'une heure, nous répondons pour chaque constat critique à la question « qu'est-ce qu'on risque si on ne fait rien ? »

Plan d'actions. Nous le livrons avec le rapport : chaque action y figure avec son coût estimé et son responsable, par ordre d'urgence. Vous inscrivez les actions non critiques au budget informatique de l'année ou dans un schéma directeur informatique.

Ils nous font confiance

Laboratoires KÔL
Perfect Memory
Origami

Voir nos références clients

Pour qui

Les PME que nous auditons

L'audit s'adresse à vous si vous dirigez une PME de 10 à 200 postes et payez chaque mois infogérance, licences, matériel et lignes télécom sans vue d'ensemble. Les déclencheurs habituels : un incident qui a coûté des jours de production, l'exigence d'un client ou d'un assureur, un contrat d'infogérance à renouveler, une cession ou l'arrivée de NIS2 dans votre secteur.

Nous auditons sur site dans le Puy-de-Dôme, l'Allier et le Cher, puis dans la Loire, le Cantal et la Haute-Loire (nos villes d'intervention en Auvergne). Hors de cette zone, l'audit reste possible : nous menons l'analyse technique en grande partie à distance et un déplacement suffit en général, toujours inclus dans le prix.

L'audit informatique couvre tout le système d'information, sécurité comprise. Après un incident récent ou dans un secteur réglementé, notre audit de cybersécurité pour PME teste plus à fond votre résistance aux attaques.

FAQ

Questions fréquentes

Qu'est-ce qu'un audit informatique ?

C'est un état des lieux de votre système d'information, fondé sur des mesures. L'auditeur teste les sauvegardes et recense les accès, les vulnérabilités, les mises à jour manquantes et les licences inutilisées. Il remet ensuite un rapport et un plan d'actions chiffré, que vous exécutez avec le prestataire de votre choix.

Quels sont les 3 types d'audit informatique ?

L'audit de parc inventorie postes, serveurs, licences et garanties. L'audit de sécurité recherche les vulnérabilités et mesure la résistance à une attaque, jusqu'au test d'intrusion. L'audit informatique global couvre ces deux volets, plus la messagerie, les contrats, les coûts et l'organisation : c'est le point d'entrée que nous conseillons à une PME.

Quelles sont les 5 étapes d'un audit informatique ?

Le cadrage fixe le périmètre et les objectifs avec la direction. Suivent les entretiens et la collecte des contrats, puis l'analyse technique du parc, des sauvegardes, des accès et des vulnérabilités. Le rapport classe ensuite les constats par criticité. Le plan d'actions chiffré qui l'accompagne ordonne les corrections par urgence.

Quel est le prix d'un audit informatique pour une PME ?

Chez Sicollab, les prix de départ hors taxes sont de 1 500 € pour le Diagnostic express (5 à 15 postes) et de 2 500 € pour l'Audit standard (15 à 50 postes). L'Audit avancé, test d'intrusion compris, part de 4 500 € pour 50 à 200 postes. Le prix ferme figure dans la proposition écrite, déplacements inclus.

Qu'est-ce qu'un audit organisationnel ?

Un audit organisationnel examine la façon dont l'entreprise décide et répartit les rôles. Dans un audit informatique, ce volet vérifie qui décide quoi, la documentation, les contrats des prestataires, les exigences RGPD ou NIS2 et la dépendance à une seule personne. Chez Sicollab, il fait partie de l'Audit standard et de l'Audit avancé.