Évaluer où vous en êtes avant qu’un autre le fasse
De plus en plus, un client, un assureur ou un appel d’offres demande de démontrer que l’informatique est en ordre. Une évaluation dit où vous en êtes face à cette exigence, ce qui manque et dans quel ordre s’y prendre. Ce n’est pas un audit, et la différence vaut la peine d’être connue.
Évaluation, audit et certificat
On les demande indifféremment et ils donnent des résultats différents.
- Une évaluationUne mesure interne face à une norme, pour savoir où l’on en est. Pas de jugement extérieur ni de document pour des tiers, mais une liste de ce qu’il faut faire et de ce que cela coûte à peu près.
- Un auditUn examen par une partie indépendante, avec un rapport présentable à un tiers. Plus cher, et pertinent quand quelqu’un vient réellement le demander.
- Un certificatLe résultat d’un audit par un organisme accrédité, avec une durée de validité. C’est un parcours de plusieurs mois et non un document qui s’achète.
Comment se déroule une évaluation
Quatre étapes. La dernière sépare un rapport d’une amélioration.
Fixer le référentiel
NIS2, ISO 27001, le questionnaire d’un client ou les exigences d’un assureur. Ils se recoupent largement, mais l’ordre et les accents diffèrent, et cela décide du travail.
Mesurer l’existant
Entretiens, extraction de configurations et lecture de documents. Ce que dit la politique et ce qui se passe en pratique coïncident rarement, et cet écart est le vrai résultat.
Restituer avec un ordre
Non seulement ce qui manque mais dans quel ordre cela rapporte. Une liste de quatre-vingts points sans priorité n’est pas exécutée, et nous le savons d’avance.
Un responsable et une date par point
Chaque point reçoit un nom et une échéance. Sans ces deux éléments, une évaluation est un instantané qui donnera le même résultat dans un an.
Ce qui va avec
Évaluer tient à la gouvernance et aux mesures elles-mêmes.
Savoir où vous en êtes, avec un ordre de marche
Dites-nous qui le demande et pourquoi. Vous recevez une évaluation face à cette exigence, avec une liste classée par priorité et non par ordre alphabétique.
Des connaissances informatiques concrètes dans votre boîte mail
De nouveaux guides sur la gestion, la sécurité et le poste de travail, écrits par ceux qui font le travail. Sans discours commercial, et la désinscription se fait en un clic.