Audit Organisationnel
La sécurité au-delà de la technologie
Une infrastructure ultra-sécurisée peut être compromise par un processus défaillant ou une erreur humaine. L’audit organisationnel analyse la maturité de votre gouvernance, l’efficacité de vos processus internes et la culture de sécurité de vos collaborateurs.
Notre objectif est de s'assurer que votre organisation est alignée avec vos enjeux de services de paiement : disponibilité, intégrité et traçabilité.
Découvrez nos prestations
Gouvernance et Pilotage de la Sécurité (PSSI)
Vérifiez que votre stratégie de sécurité est comprise et appliquée à tous les niveaux.
- Audit de la PSSI (Politique de Sécurité des Systèmes d'Information) : Analyse de l'existence, de la pertinence et de l'application réelle de vos politiques de sécurité au sein de l'entreprise.
- Évaluation de la "Comitologie" : Revue des instances de décision (CISO, RSSI, DSI) et de la manière dont les risques cyber sont remontés à la direction générale.
- Tableaux de bord et indicateurs (KPI) : Audit de la qualité des rapports de sécurité pour garantir un pilotage efficace et proactif des risques.
Gestion du Capital Humain et Culture Cyber
Transformez vos collaborateurs d'une vulnérabilité potentielle en un rempart de sécurité.
- Audit des processus RH (Onboarding/Offboarding) : Vérification de la gestion des accès lors de l'arrivée, du changement de poste ou du départ d'un collaborateur (critique pour prévenir la fraude interne).
- Évaluation de la sensibilisation : Mesure du niveau de culture sécurité des équipes (tests de phishing, entretiens) et pertinence des programmes de formation continue.
- Définition des rôles et responsabilités : Analyse des fiches de poste pour s'assurer que les responsabilités liées à la sécurité et aux paiements sont clairement attribuées et sans conflit d'intérêts.
Gestion des Risques Tiers et de la Sous-traitance
Parce que votre sécurité dépend aussi de celle de vos partenaires.
- Audit de la chaîne d'approvisionnement (Supply Chain) : Évaluation de la manière dont vous sélectionnez et contrôlez vos prestataires (Cloud, maintenance, éditeurs de logiciels de paiement).
- Revue des clauses contractuelles et SLA : Vérification que les exigences de sécurité et de continuité d'activité sont formellement imposées et contrôlées chez vos fournisseurs critiques.
- Droit d'audit : Accompagnement dans l'exercice de vos audits chez vos sous-traitants pour garantir le respect de vos standards de sécurité.
Organisation de la Gestion de Crise et Communication
Préparez vos équipes à réagir avec calme et efficacité quand l'incident survient.
- Revue du dispositif de gestion de crise : Audit de l'organisation de la cellule de crise (qui décide quoi ?) et des annuaires d'alerte.
- Audit de la communication de crise : Évaluation des procédures de communication interne et externe (clients, régulateurs comme l'ACPR, CNIL) en cas d'incident majeur ou de fuite de données.
- Exercices de simulation : Analyse de la maturité opérationnelle via des scénarios de crise "grandeur nature" pour tester la coordination des équipes.
