Audit informatique PME
Un état des lieux complet et indépendant de votre système d'information : ce qui tient, ce qui risque de lâcher, et ce qu'il faut faire en premier.
Un audit informatique, c'est un regard extérieur posé sur l'ensemble de votre système d'information : serveurs, postes, réseau, sauvegardes, comptes et licences. Il intervient souvent à un moment charnière : avant de changer de prestataire d'infogérance, après un incident, au moment de renouveler un serveur, ou quand plus personne en interne ne sait exactement ce qui tourne et où. Je le mène moi-même, de bout en bout, avec la même méthode que pour les infrastructures que j'infogère au quotidien. Vous repartez avec un rapport écrit et un plan d'action priorisé, que vous restez libre de mettre en œuvre avec moi, avec votre prestataire actuel ou en interne.
À qui s'adresse l'audit informatique ?
PME sans service informatique interne
Votre informatique a grandi par couches successives, au fil des besoins et des intervenants. L'audit remet tout à plat : un inventaire à jour, des accès identifiés et une vision claire des risques.
Dirigeants qui changent de prestataire
Avant de signer avec un nouvel infogérant, ou pour vérifier le travail de l'actuel : l'audit établit un état des lieux neutre, qui sert de base de discussion et de point de départ documenté.
Entreprises qui sortent d'un incident
Panne serveur, poste chiffré par un rançongiciel, sauvegarde introuvable : une fois l'urgence passée, l'audit cherche les causes et vérifie qu'aucune faiblesse du même type ne traîne ailleurs.
PME qui préparent un projet
Renouvellement de serveur, passage à la virtualisation, migration vers Microsoft 365 ou vers le cloud, déménagement : mieux vaut savoir sur quoi on construit avant d'investir.
Ce que vous recevez à la fin de l'audit.
Le rapport d'audit reprend chaque domaine vérifié avec, pour chacun, les constats, les points forts, les risques et les recommandations. Il est rédigé pour être lu par un dirigeant : les termes techniques sont expliqués et chaque risque est traduit en conséquence concrète pour l'activité, qu'il s'agisse de perte de données, d'arrêt de travail ou d'exposition juridique.
Le plan d'action priorisé extrait ces recommandations et les classe : ce qui doit être corrigé sans attendre, ce qui se planifie dans les prochains mois, ce qui relève de l'amélioration continue. Pour chaque action, vous savez quel effort elle demande et ce qu'elle apporte. S'y ajoutent l'inventaire du parc et un schéma réseau mis à jour.
La restitution se fait de vive voix, en personne ou en visio, pour répondre à vos questions et adapter les priorités à vos contraintes. Le rapport et le plan d'action vous appartiennent : vous pouvez les mettre en œuvre en interne, les confier à votre prestataire actuel ou me demander de m'en charger dans le cadre d'une infogérance.
Ce que ça change pour votre entreprise.
Une vision claire
Savoir enfin ce qui compose votre informatique, qui y a accès et ce qui dépend de quoi, sur un document à jour.
Des risques hiérarchisés
Les faiblesses sont classées selon leur impact sur votre activité, pas selon leur complexité technique.
Des sauvegardes vérifiées
On ne se contente pas de constater qu'une sauvegarde existe : on vérifie qu'elle se restaure.
Un regard indépendant
Le rapport vous appartient et rien ne vous oblige à me confier la suite : les recommandations servent votre intérêt, pas un devis.
Des échéances anticipées
Matériel en fin de vie, licences à renouveler, systèmes que l'éditeur ne maintient plus : les échéances sont repérées avant de devenir des urgences.
Une base pour la suite
Le rapport sert de cahier des charges pour un projet, de référence pour un nouveau prestataire ou de feuille de route pour votre équipe.
Ce que j'intègre dans la mission.
Sécurité
Les portes d'entrée et la façon dont elles sont gardées.
- Pare-feu, règles de filtrage et accès distants (VPN)
- Mises à jour des systèmes et des logiciels exposés
- Antivirus ou EDR sur les postes et les serveurs
- Comptes administrateurs, mots de passe et double authentification
Sauvegardes et reprise d'activité
La question qui compte : pouvez-vous redémarrer après un sinistre ?
- Ce qui est sauvegardé, et ce qui ne l'est pas
- Copies hors site et protection contre les rançongiciels
- Test de restauration réel
- Plan de reprise d'activité existant ou à écrire
Serveurs et virtualisation
Physiques ou virtualisés, sous Proxmox, VMware ou Hyper-V.
- État du matériel, garanties et fins de support
- Charge, espace de stockage et santé des disques
- Hyperviseurs Proxmox, VMware et Hyper-V
- Windows Server, Active Directory et serveurs Linux
Réseau
Ce qui relie tout le reste.
- Box, routeurs, switchs et Wi-Fi
- Segmentation (VLAN) et réseau invités
- Liens opérateurs et solution de secours
- Schéma réseau mis à jour
Postes de travail
Là où vos équipes travaillent chaque jour.
- Âge, état et système d'exploitation
- Droits administrateur sur les postes
- Chiffrement des ordinateurs portables
- Logiciels installés et mises à jour
Microsoft 365 et licences
Le cloud que vous utilisez déjà, souvent mal réglé.
- Comptes actifs, licences attribuées et licences inutilisées
- Double authentification et règles d'accès
- Partages OneDrive, SharePoint et messagerie
- Inventaire et conformité des licences logicielles
Le déroulé type d'une mission.
Prise de contact
Un premier échange pour comprendre votre activité, vos inquiétudes et le périmètre à couvrir : un site ou plusieurs, serveurs, cloud, postes de travail.
Visite et collecte
Sur site ou à distance selon votre configuration : inventaire, relevés techniques et échanges avec les personnes qui utilisent l'informatique au quotidien, sans arrêter votre activité.
Analyse
Croisement des relevés, test des sauvegardes, recherche des points faibles et des échéances à venir : fins de support, garanties, licences.
Restitution
Remise du rapport et du plan d'action, commentés ensemble : vous savez ce qui est urgent, ce qui peut attendre et pourquoi.
Questions fréquentes.
Découvrez les autres expertises.
Prêt à démarrer ?
Audit gratuit, devis transparent et réponse sous 24h.
Stages & alternances : je n'accueille que les élèves que je forme. Merci de ne pas envoyer de candidature spontanée.