Audits de sécurité techniques et organisationnels

Phases

Initialisation : cadrage documentaire et identification des acteurs à interviewer.
Réalisation : audit documentaire, entretiens, collecte de preuves et observations sur site si nécessaire.
Restitution : rapport détaillé avec synthèse managériale.

Livrables attendus

Méthodologie d'audit (documentaire, entretiens, collecte de preuves).
Rapport complet incluant analyse des écarts vis‑à‑vis d'un référentiel/état de l'art, évaluation des risques et plan d'actions.
Synthèse managériale présentant priorités et recommandations.

Activités ciblées

Audits organisationnels (aspects physiques, humains, procédures, gouvernance) pour mesurer maturité et risques.
Audits internes ISO/IEC 27001 conduits selon ISO 19011:2018 : audit documentaire, audit sur site, entretiens et collecte de preuves, rédaction de rapport couvrant l'annexe A sur la période définie.

Dimensionnement (trois niveaux indicatifs)

Organisationnel Niveau 1 : jusqu'à 5 entretiens ; audit ISO27001 interne ≈ 3 jours / 9 entretiens.
Niveau 2 : ≈ 10 entretiens ; ISO27001 ≈ 5 jours / 15 entretiens.
Niveau 3 : ≈ 15 entretiens ; ISO27001 ≈ 7 jours / 21 entretiens.

Ressources et compétences attendues

Présentation des certifications et compétences des intervenants (mêmes familles de certifications que pour les audits techniques, possibilité de preuves équivalentes).
Capacité à produire audits et livrables en anglais à préciser.

Modalités opérationnelles communes

Pour chaque mission, fournir méthode de travail, planning de réalisation, périmètre d'investigation et liste des livrables.
Option de contrôle d'audit organisationnel possible pour vérifier la mise en œuvre des préconisations et proposer nouvelles actions si nécessaire.

Tous les détails du marché

Gagnez du temps, toutes les infos des documents sont déjà analysées: cahier des charges, infos clés, budget, contact, etc

Lot 1: Audits techniques