Audit & Roadmap
Vous savez quoi corriger d'abord, et pourquoi : audit de sécurité, vérification RGPD/NIS2, plan d'action à 30, 60 et 90 jours.
À partir de
120€/h*
Durée
2 jours - 5 jours
Ce qui est inclus
* Tarif horaire d'entrée hors TVA, hors préparation et déplacement. Le prix final dépend du nombre de participants et du format : demandez votre devis, réponse sous 48 h.
Où en est votre cybersécurité ?
2 minutes, gratuit, sans test intrusif.
Commencez par 15 minutes d'échange, offertes et sans engagement
Un audit utile ne se limite pas à une liste de failles : il vous dit quoi corriger d'abord, et pourquoi. TrAInyng évalue votre organisation, vos postes, vos comptes et vos sauvegardes en s'appuyant sur le cadre CyberFundamentals du Centre pour la Cybersécurité Belgique (CCB). Vous repartez avec un plan d'action réaliste à 30, 60 et 90 jours.
Pour qui
- PME belges concernées directement ou indirectement par NIS2
- Sous-traitants à qui un client demande des garanties de sécurité
- Dirigeants qui veulent prioriser leur budget IT
- Organisations qui traitent des données personnelles sensibles
Ce que vous obtenez
- Inventaire de vos actifs critiques et des risques associés
- Niveau de maturité évalué selon les CyberFundamentals du CCB
- Analyse des écarts NIS2 et RGPD
- Plan d'action 30/60/90 jours avec priorités et effort estimé
- Rapport exécutif pour la direction, rapport technique pour l'IT
Déroulé
- 1
Cadrage
Nous fixons ensemble le périmètre, les interlocuteurs et vos obligations (NIS2, RGPD, exigences de vos clients). Vous savez dès le départ ce qui sera évalué et ce qui ne le sera pas.
- 2
Entretiens et documents
Échanges avec la direction, l'IT et les métiers, puis revue de l'existant : politiques, contrats, procédures de sauvegarde.
- 3
Vérifications techniques
Contrôle des postes, des comptes et des accès, de la messagerie (Microsoft 365 ou Google Workspace), des sauvegardes et du réseau, avec votre accord et sans perturber l'activité.
- 4
Analyse des risques et de la conformité
Chaque constat est relié à un risque métier et aux exigences NIS2 ou RGPD concernées.
- 5
Roadmap priorisée
Les actions sont classées par impact et par effort sur 30, 60 et 90 jours, pour orienter vos investissements.
- 6
Restitution
Présentation des résultats à la direction et remise des rapports. L'audit reste un conseil : la mise en œuvre vous appartient, avec ou sans notre aide.
Formats
- Audit sur site et à distance
- De 2 à 5 jours selon la taille et la complexité
- Rapports exécutif, technique et conformité
- Réunion de restitution avec la direction
Prérequis : Un interlocuteur côté direction et un accès à votre responsable ou prestataire IT pendant l'audit.
Questions fréquentes
Mon entreprise est-elle concernée par NIS2 ?
Cela dépend de votre secteur, de votre taille et de votre place dans la chaîne d'approvisionnement. Le cadrage vérifie votre situation ; même hors champ direct, vos clients soumis à NIS2 peuvent exiger des garanties.
L'audit garantit-il que mon entreprise est protégée ?
Non, aucun audit ne peut le garantir. Il donne une image fidèle de vos risques à un moment donné et un plan pour les réduire de façon mesurable.
Quelle différence avec le Diagnostic Express ?
Le diagnostic gratuit regarde uniquement ce qui est visible de l'extérieur. L'audit examine votre organisation, vos systèmes et vos procédures de l'intérieur, avec entretiens et vérifications techniques.
Parlons de votre équipe
15 minutes suffisent pour adapter le contenu, le format et la date. On fixe ensemble trois indicateurs avant de commencer.