Diagnostiquez, sécurisez et modernisez votre SI public
Nous accompagnons mairies, intercommunalités, CCAS et établissements publics dans l’évaluation complète de leur système d’information.
Sécurité, RGPD, continuité d’activité, performance et gouvernance. Un rapport clair, chiffré et priorisé en langage non-technique.
Pourquoi un audit pour votre collectivité ?
Conformité RGPD & RGS
Cartographie des traitements, registres, durées de conservation, DUA, habilitations, et conformité des prestataires (sous-traitants). Recommandations pragmatiques adaptées aux moyens de la collectivité.
Sécurité cyber menaces
Évaluation des sauvegardes, MCS/MFA, gestion des correctifs, segmentation réseau, messagerie, sensibilisation agents, et préparation à l’incident (PRA/PCA).
Budget optimisations
Analyse des contrats (infogérance, téléphonie, cloud), mesures d’usage, rationalisation des licences, et feuille de route d’investissements priorisés.
Les éléments intégrés à l’audit
- Cartographie du SI (applications métiers, serveurs, réseau, cloud, M365/Google, données sensibles).
- Revue sécurité (sauvegardes 3-2-1, MFA, EDR/antivirus, patching, accès distants, journaux, droits admin).
- Conformité & RGPD (registre, AIPD si nécessaire, sous-traitants, clauses, gestion des demandes usagers).
- Continuité d’activité (PRA/PCA, RPO/RTO, plan de sauvegarde & tests de restauration).
- Poste de travail & mobilité (images, durcissement, MDM, chiffrement, Wi‑Fi invité/agents).
- Messagerie & collaboration (anti-phishing, SPF/DKIM/DMARC, archivage, partage et gestion des accès).
- Gouvernance & contrats (infogérance, responsabilités, indicateurs, tableaux de bord, clauses SLA).s
Déroulement en 5 étapes
- Cadrage — objectifs, périmètre (sites, écoles, médiathèques), acteurs et planning.
- Collecte — entretiens DGS/DSI/métiers, relevés techniques, export licences/contrats.
- Analyse — mesure des risques, maturité, écarts de conformité, calcul budget/impact.
- Restitution — rapport noté, quick wins (0–3 mois) et chantiers (6–24 mois).
- Accompagnement — feuille de route, modèles d’actes, suivi et sensibilisation.
Livrables
| Librable | Description | Format |
|---|---|---|
| Rapport d’audit | Synthèse exécutive, risques, priorités, indicateurs et plan d’actions chiffré | PDF/Word |
| Cartographie du SI | Applications, flux, données, responsabilités, criticité | PDF/Word |
| Feuille de route | Programme 24 mois, jalons, budgets, gains attendus | Feuille Excel |
Kits pratiques | Modèles (PSSI, charte, clauses RGPD, plan de sauvegarde) | Pack DOCX |