Audit
L'audit est une procédure de contrôle de la gestion d'une activité et de l'exécution de ses objectifs.
En matière de systèmes d'information, l'audit de sécurité a pour objectif de mesurer l'écart entre la situation existante (sur les plans organisationnels, procéduraux et techniques) et la politique de sécurité de l'entreprise, les bonnes pratiques et l'état de l'art.
Tous les audits de sécurité menés par MAJE Informatique conduisent, au delà du constat, d'une part à mesurer les risques opérationnels pour le domaine étudié, et par extension pour toutes ou partie des activités de l'entreprise, et d'autre part à proposer des recommandations et un plan d'actions quantifiées et hiérarchisées pour corriger les vulnérabilités et réduire l'exposition aux risques.
Les audits peuvent prendre en compte tout ou partie des points suivants:
- audits de configuration
- audits des infrastructures internes ou externes
- audits de serveurs en DMZ
- audits de code
- audits des habilitations
- audits des liaisons Wi-Fi et mobiles
- audits des politiques anti-virales

