Assistance maîtrise d'ouvrage pour audit de sécurité informatique

Périmètre technique à couvrir

• Audit du réseau intersites MPLS.
• Analyse des 4 serveurs physiques et des hyperviseurs (Windows Server 2016/2019/2022).
• Contrôle des machines virtuelles (Windows Server 2019/2022, Debian) et des ~50 postes clients.
• Analyse des applications métier : environ 4 applications en SaaS et 3 applications On‑Premises.
• Vérification de la sécurité du réseau de vidéosurveillance IP, de la téléphonie IP (IPBX) et des terminaux mobiles (smartphones/tablettes).

Phases et tâches attendues

• Phase 1 — Cadrage : analyse documentaire et architecturale de l'existant ; définition du périmètre détaillé ; rédaction du cahier des charges technique pour l'auditeur ; définition des critères de sélection ; élaboration de la grille d'analyse des offres et assistance à l'analyse des réponses.
• Phase 2 — Suivi de l'audit : coordination opérationnelle avec opérateurs/éditeurs externes et auditeur ; validation des méthodes, outils et scénarios d'audit ; suivi du planning et des livrables ; participation aux réunions techniques ; contrôle de conformité des travaux.
• Phase 3 — Analyse et restitution : analyse critique du rapport d'audit ; reformulation des résultats pour les instances décisionnelles ; priorisation des risques ; élaboration d'un plan d'actions opérationnel ; préparation d'une synthèse exécutive.
• Phase 4 — Accompagnement post‑audit (optionnelle) : assistance à la mise en œuvre des recommandations (rédaction de cahiers des charges, échanges avec prestataires, suivi des actions, indicateurs de suivi, réunions de pilotage, vérification des mesures correctives).