Une société souhaite réaliser un audit de sécurité de ses infrastructures informatiques. À la suite d'une attaque virale du réseau informatique de gestion, des dysfonctionnements en termes de sécurité ont été mis en évidence.

Cette société mettra en œuvre un plan de mise en conformité de ses infrastructures informatiques. Elle le fera sur base des orientations de sécurité préconisées dans le cadre de l'audit réalisé.

Contexte

Les principaux objectifs assignés à cet audit de sécurité sont les suivants :

• Fournir à la société un état des lieux du niveau de sa sécurité informatique en s’appuyant sur les aspects techniques et organisationnels constatés.
• Mesurer les écarts avec le Référentiel de Sécurité de la société.
• Définir des préconisations pour la mise en œuvre d’un plan de mise en conformité.

À l’issu de l’audit de sécurité effectué sur les sites de la société, des points forts et des points à améliorer ont été observés :