Contrôle du risque : évaluez, éprouvez, corrigez.

L'audit est une évaluation passive : nous analysons vos installations, procédures et organisation sans porter atteinte à vos infrastructures, puis nous hiérarchisons les failles. Le test d'intrusion passe à l'acte : avec votre accord écrit, nous tentons réellement d'entrer dans vos locaux ou d'y introduire des éléments interdits pour vérifier que vos dispositifs tiennent.

Souvent par l'audit, qui donne une vision d'ensemble et priorise les actions. Le test d'intrusion vient ensuite éprouver les mesures mises en place. Les deux peuvent aussi être menés séparément selon votre besoin.

Non. Le périmètre, les horaires et les règles d'engagement sont définis à l'avance par écrit avec un nombre restreint de référents, afin de ne pas perturber votre exploitation ni d'exposer vos équipes.

Une synthèse pour la direction, le détail des constats, une hiérarchisation des failles selon leur criticité, leur coût de correction et leur faisabilité, et un plan d'action priorisé.