Méthodologie de l’audit sécurité site web
Définition du périmètre (Kick-off)
Étape préliminaire essentielle à l’audit, la définition du périmètre de l’audit sécurité site web permet de formaliser toutes les procédures avec les parties prenantes.
Conjointement avec vous, nous formalisons sur le périmètre à auditer, et sur les procédures de l’audit.
Pour mener à bien cette étape, nous identifions les acteurs impliqués de chaque côté, de vôtre comme du nôtre, nous validons les échanges et moyens de communication, et nous définissons les modalités de l’audit dont la stratégie, le suivi, le pilotage de l’audit, et les échanges des documents confidentiels par voie sécurisée.
Collecte d'informations
Les auditeurs vont récupérer le maximum de données sur le périmètre audité, votre site web.
Cette phase permet à nos cyber-experts de cartographier, recenser votre infrastructure, analyser, et permet de comprendre le contexte et les process avant de commencer à éprouver la résistance de votre site web.
L’audit sécurité site web
Nos auditeurs vont, dans cette phase, éprouver votre système, votre site web. Ils vont alors détecter et dénicher manuellement les failles et vulnérabilités de votre site web.
Grâce à leurs connaissances et leur expérience, nos experts vont pouvoir mettre à mal votre site web et montrer toutes les faiblesses en cybersécurité et sécurité informatique de votre système.
Le Reporting
Le reporting est l’étape la plus importante pour vous. Il s’agit un rapport, d’une synthèse de l’audit sécurité de votre site web.
Le rapport est formulé de façon écrite, signé et validé par les experts en cybersécurité certifiés. L’auditeur fournit à la DSI sa méthodologie et la découverte des vulnérabilités découvertes.
Nos experts vont vous proposer :
- Des actions concrètes pour corriger les failles de votre site web
- Les informations confidentielles collectées
- Des préconisations priorisées
- L’ensemble des vulnérabilités avec leur criticité
- Les outils utilisés pour mener à bien l’audit sécurité site web
Le Contre-Audit
Après la correction des vulnérabilités que nos auditeurs ont remonté lors de l’audit sécurité, vous pouvez demander un contre-audit.
Le contre-audit a pour but de vérifier que les remédiations faites de votre côté soient efficaces et que votre site web ne possèdent plus de failles de sécurité informatique.
Nos experts prennent une journée à la réalisation de ce contre-audit et à l’écriture du rapport lié à ce dernier.
Vous recevrez, si le contre-audit ne démontre plus de vulnérabilités informatiques, un certificat attestant de la bonne sécurité informatique de votre site web.
Ziwit Consultancy ServicesAudits manuels et pentests sur site ou à distance
