Audit et conseil en cybersécurité et IA

Une offre adaptée à votre maturité, vos enjeux et vos ambitions.

Évaluer, structurer, remédier : un continuum au service de votre posture de sécurité. Nous permettons la conformité, dans une démarche d’amélioration continue de votre posture de cyberdéfense opérationnelle.

Audit · Évaluer

Audit Cyber : conformité aux référentiels de l’ANSSI

Des audits conduits selon la méthodologie ISO 19011.

Livrables : rapport d’audit, synthèse managériale, vulnérabilités classées par criticité, plan de remédiation priorisé.

Audit d’architecture

Revue des choix de conception (cloisonnement, flux, interconnexions, administration et accès distants) au regard des guides de l’ANSSI.

Audit de configuration

Vérification du durcissement des systèmes, des équipements réseau, de l’Active Directory, du cloud et des solutions de sécurité.

Audit de code source

Recherche de vulnérabilités et de mauvaises pratiques de développement dans vos applications critiques.

Tests d’intrusion

Simulation d’attaques réelles, externes et internes, en boîte noire, grise ou blanche.

Audit organisationnel et physique

Évaluation des politiques, des processus et de la gouvernance SSI, ainsi que de la sécurité physique des sites.

Audit de systèmes industriels

Environnements OT, gestion technique des bâtiments et équipements connectés.

Audit · Évaluer

Audits automatisés par Pentera

La validation de sécurité automatisée : couverture étendue, preuves d’exploitation, récurrence.

« Complémentaire du test d’intrusion manuel : l’automatisation apporte couverture et récurrence, l’expert la profondeur. »

  1. Cadrage du périmètrePlages réseau, scénarios, garde-fous.
  2. Campagne automatiséePentera émule sans agent les techniques d’un attaquant : découverte, exploitation, mouvements latéraux.
  3. Analyse et restitutionNos experts qualifient les résultats, écartent le bruit et construisent le plan de remédiation.

Bénéfices

  • Couverture étendue
  • Chaînes d’attaque réelles
  • Remédiation priorisée par impact démontré
  • Campagnes rejouables à la demande
Audit · Évaluer

ISO/IEC 27001:2022

Trois formats selon votre position dans le cycle de certification.

Gap analysis + feuille de route

Objectif
Mesurer l’écart entre vos pratiques et les exigences.
Périmètre
Clauses 4 à 10 et mesures de l’Annexe A.
Livrables
Rapport, matrice d’écarts, feuille de route priorisée avec estimation des charges.
Idéal pour
Lancer ou recadrer une démarche de certification.

Audit à blanc

Objectif
Répéter l’audit de certification en conditions réelles.
Périmètre
Revue documentaire, entretiens, échantillonnage de preuves.
Livrables
Rapport au format certificateur, non-conformités majeures et mineures, plan de traitement.
Idéal pour
Sécuriser l’échéance de certification.

Audit interne

Objectif
Satisfaire la clause 9.2 avec un auditeur indépendant du SMSI.
Livrables
Plan et rapport d’audit, fiches de non-conformité, suivi des actions correctives.
Idéal pour
Les organisations certifiées ou en cours de certification.
Audit · Évaluer

Conformité NIS 2

Une directive déjà applicable.

Ce que nous évaluons

  • Éligibilité et périmètre (entité essentielle ou importante)
  • Gouvernance et responsabilité des dirigeants
  • Mesures de gestion des risques (analyse de risques, gestion des incidents, continuité, contrôle d’accès, MFA, chiffrement, sensibilisation)
  • Notification des incidents (alerte sous 24 h, notification sous 72 h, rapport final sous un mois)
  • Chaîne d’approvisionnement

Référentiels

Directive (UE) 2022/2555, loi Résilience, Référentiel Cyber France (ReCyF) de l’ANSSI.

Livrables

Analyse d’éligibilité, matrice de conformité par objectif, plan de mise en conformité priorisé.

Synergie : écarts rapprochés de l’ISO 27001 pour mutualiser les efforts.

Audit · Évaluer

Audit IA : cartographie de l’usage de l’IA

« On ne gouverne que ce que l’on connaît. »

L’IA est déjà dans votre organisation : savez-vous où et comment vos données sortent ?

  1. RecenserUsages officiels et « shadow AI » : entretiens métiers, analyse des outils et des flux, exploitation des journaux.
  2. QualifierFinalité, données traitées dont données de santé, fournisseur, hébergement, utilisateurs.
  3. ClassifierNiveau de risque au sens de l’AI Act, rôle de fournisseur ou de déployeur.
  4. PrioriserMatrice risques / valeur : usages à encadrer, à sécuriser ou à arrêter.
Audit · Évaluer

ISO/IEC 42001:2023

Le système de management de l’IA (SMIA), audité avec la même rigueur qu’un SMSI.

La norme en bref

  • Clauses 4 à 10 sur la même structure que l’ISO 27001
  • Évaluation d’impact des systèmes d’IA sur les personnes
  • Cycle de vie, données et relations avec les tiers
  • Intégrable à un SMSI existant

Trois formats

  • Gap analysis + feuille de route
  • Audit à blanc
  • Audit interne (clause 9.2)
Conseil · Accompagner

Conseil : mise en place de la gouvernance

Des référentiels utiles, appliqués et auditables.

Politiques

PSSI, gestion des accès, sauvegardes et continuité, incidents et fournisseurs.

Chartes

Charte informatique, charte administrateurs, charte développements IA, charte d’usage de l’IA.

SMSI ISO 27001

Contexte et périmètre, analyse de risques, déclaration d’applicabilité, indicateurs et revue de direction.

SMIA ISO 42001

Politique IA, rôles et responsabilités, évaluation d’impact, cycle de vie des systèmes d’IA.

Conseil · Accompagner

Conseil : aide aux remédiations

Transformer les constats d’audit en améliorations concrètes et vérifiées.

« Le contre-audit clôt la boucle : chaque correction est vérifiée, chaque progrès est mesuré. »

Architectures

Documentations

Configurations

Contre-audits

Re-tests ciblés, manuels ou automatisés avec Pentera.

  1. Constat d’audit
  2. Plan d’action
  3. Remédiation
  4. Contre-audit

Retour au constat d’audit

Pourquoi ACKnowledge

Expertise certifiée

Consultants seniors certifiés, intervenant pour des organismes de certification dans plusieurs pays.

Double compétence

Technique et organisationnelle.

Approche pragmatique

Des livrables compréhensibles et exploitables, pas de la documentation pour la documentation.

Outillage

Nos prestations peuvent s’appuyer sur des solutions de détection et d’encadrement de l’usage de l’IA.

Parlons de votre projet

Un projet, une question, une envie d’échanger ? Écrivez-nous, nos équipes vous répondent rapidement.

Parlons de votre projet contact@acknowledge.fr