Auditer la sécurité de son SI pour rassurer ses clients
Lipton Fit est une société qui accompagne les entreprises du secteur bancaire dans le développement de leurs solutions et de leurs projets. Due à son activité, elle traite des données sensibles et confidentielles qui lui demandent un niveau de sécurité optimale de son infrastructure. C’est pourquoi, afin de rassurer ses clients quant à la garantie de leurs informations, l’entreprise a fait appel à Valeurs et SI pour auditer le niveau de sécurité de son infrastructure.
Les besoins de Lipton
- Établir une vision sur la sécurité du système d’information
- Promulguer des recommandations qui répondent aux contraintes clients
- Pouvoir mettre à niveau le système grâce à un plan d’action détaillé
Assurer la sécurité et la confidentialité
La première phase de l’audit fut de comprendre les problématiques de l’entreprise en accord avec son dirigeant. Le sujet était de rassurer ses clients quant à la sécurité en place et de capitaliser sur cette démarche.
Auditer le système
En nous appuyant sur la méthodologie Valeurs et SI en 9 thèmes, nous avons évalué la maturité du système d’information et les risques encourus.
En partant du constat établi, nous avons concentré nos recommandations et le plan d’action détaillé en proposant la mise en place d’une PSSI (Politique de Sécurité du Système d’Information). C’est au total 5 objectifs à atteindre relatifs à la gestion des risques et à la sécurité.
Fournir un plan de recommendation
Le but étant de couvrir les sujets de gouvernance, de sous-traitance, des ressources humaines, de continuité d’activité, de localisation des données et de gestion du réseau.
Cet audit a permis à Lipton Fit d’avoir un plan d’action détaillé et de suivre les recommandations de l’ANSSI afin d’être aux normes de sécurité attendues. L’entreprise se met en ordre de marche pour répondre aux attentes de leurs clients et se différencier sur ce marché si particulier et réglementer.
Les résultats de l'audit
- Une vision de la sécurité du SI
- Un plan d’action détaillé pour atteindre des objectifs stratégiques et opérationnels définis
- Des outils de référence adaptables aux clients de l’entreprise
- Des clients rassurés
Vous souhaitez en découvrir plus ?
Consulter notre expertise
en conseil IT
