Étape 1 : Audit & Pentest

Objectif : Identifier les vulnérabilités techniques de votre infrastructure et vérifier votre niveau de protection actuel.

Audit de sécurité

• Inventaire des actifs (serveurs, postes, applications)
• Scan de vulnérabilités réseau et système
• Vérification des sauvegardes
• Contrôle des mises à jour et patchs
• Audit des mots de passe et accès
• Vérification EDR/antivirus et firewall

Test d'intrusion (Pentest)

• Black Box, Grey Box ou White Box
• Pentest infrastructure (réseau interne/externe)
• Pentest applicatif web (si applicable)
• Simulation d'attaques réelles
• Rapport détaillé avec preuve d'exploitation

📋 Livrables : Rapport d'audit technique + Rapport de pentest + Top 10 des risques prioritaires

Durée : 5 à 15 jours selon périmètre
Tarif : Sur devis selon nombre de postes et serveurs

Étape 2 : EBIOS RM + PSSI / PCA / PRA

Objectif : Structurer votre gouvernance de la sécurité avec une analyse de risques formalisée et des plans d'action documentés.

Analyse de risques EBIOS RM

• Atelier 1 : Cadrage et socle de sécurité
• Atelier 2 : Sources de risque
• Atelier 3 : Scénarios stratégiques
• Atelier 4 : Scénarios opérationnels
• Atelier 5 : Plan de Traitement des Risques (PTR)

Rédaction PSSI

• Politique de Sécurité des Systèmes d'Information
• Charte utilisateur
• Procédures de gestion des accès
• Politique de sauvegarde
• Gestion des incidents de sécurité

PCA / PRA

• Plan de Continuité d'Activité (PCA)
• Plan de Reprise d'Activité (PRA)
• Définition RPO/RTO par processus critique
• Procédures de restauration détaillées
• Tests de reprise semestriels

📋 Livrables : Rapport EBIOS RM + PSSI complète + Charte utilisateur + PCA/PRA

Durée : 10 à 20 jours selon périmètre
Tarif : Sur devis selon complexité

Étape 3 : Accompagnement ISO 27001

Objectif : Obtenir la certification ISO 27001 reconnue internationalement pour démontrer votre engagement en matière de sécurité de l'information.

Parcours de certification

• Diagnostic initial et gap analysis
• Mise en conformité aux 114 contrôles ISO 27001
• Documentation du SMSI (Système de Management)
• Audits internes de conformité
• Revue de direction
• Accompagnement audit de certification

Amélioration continue

• Surveillance des risques émergents
• Mise à jour annuelle de l'analyse de risques
• Gestion des incidents de sécurité
• Sensibilisation continue des équipes
• Audits de suivi annuels

📋 Livrables : SMSI complet + Documentation ISO 27001 + Audits internes

Durée : 6 à 12 mois
Tarif : Sur devis selon maturité initiale

Facteurs qui influencent le tarif

• Taille de l'entreprise : Nombre de postes, serveurs, sites
• Complexité infrastructure : Cloud, hybride, multi-sites, legacy
• Secteur d'activité : Niveau d'exigence réglementaire
• Maturité initiale : Mesures de sécurité déjà en place
• Urgence du projet : Délais de réalisation souhaités

Exemples de prix indicatifs (ordre de grandeur)

• Audit Express TPE (5-10 postes) : 2 000 à 4 000 €
• Audit Standard PME (20-50 postes) : 5 000 à 12 000 €
• EBIOS RM + PSSI + PCA/PRA : 8 000 à 20 000 €
• Pentest infrastructure : 3 000 à 8 000 €
• Accompagnement ISO 27001 complet : 15 000 à 40 000 €

Ces tarifs sont purement indicatifs et varient selon le périmètre exact. Contactez-nous pour un devis personnalisé gratuit.

Par téléphone

09.70.77.3003

Horaires : Du lundi au vendredi, 9h-18h
Intervention sur Nice et les Alpes-Maritimes

Par email ou formulaire

Formulaire de contact Connect3S →

Demander un devis personnalisé →

Réponse sous 24h ouvrées

Adresse

Connect3S
730 chemin du Parrou
06560 Valbonne
France

SIRET : 890 120 165 00026