Audit et Conseil Informatique

Un audit informatique a pour objectif principal l’évaluation du niveau de contrôle des risques associés aux activités informatiques. L’objectif réel est d’assurer l’adéquation du système informatique aux besoins de l’entreprise et de valider que le niveau de service est adapté aux activités de celle-ci.

La mission d’audit informatique couvre parfois l’ensemble du système d’information notamment pour la mise en place d’un contrat d’infogérance, d’un contrat d’assistance ou d’un contrat de maintenance informatique, mais le plus souvent, elle est ciblée sur un point précis. L’audit d’un environnement informatique peut concerner l’évaluation des risques informatiques de la sécurité physique, de la sécurité logique, de la gestion des changements, du plan de secours, etc.

Le rapport d’audit informatique a pour finalité la formulation d’un diagnostic, mais doit également proposer les recommandations et le plan d’action pour améliorer la performance du domaine couvert, en conformité avec les besoins et les objectifs de l’entreprise.

Dans le cadre de mise en oeuvre d’un contrat d’infogérance informatique, veasio réalise systématiquement un audit complet du système informatique, ceci d’une part pour obtenir un état des lieux précis et documenter l’existant mais aussi pour proposer les solutions les plus adaptées et qui s’intégreront le plus facilement au sein de l’entreprise en respectant les contraintes liées à son activité.

Après la phase d’analyse sur site suivie de la rédaction d’un rapport complet, les équipes de veasio vous préconisent des solutions pour améliorer la qualité de service apportée par les outils informatiques et vous assurent :

• La pérennité et la cohérence des solutions proposées
• Une indépendance vis-à-vis des fournisseurs, constructeurs et/ou éditeurs du marché
• Une intégration simple, efficace et au meilleur coût à l’existant
• Des investissements justifiés par un retour sur investissement quantifiable et rapide

Un audit de parc informatique permet principalement d’avoir un état précis de l’infrastructure informatique de l’entreprise afin de pouvoir maîtriser le système d’information, sa maintenance, son suivi et son évolution.

Il permet d’inventorier le fonctionnement du système d’information, d’identifier les failles et de proposer des solutions a court, moyen et long terme, il couvre notamment :

• Les postes de travail fixes et mobiles
• Les serveurs et leurs rôles au sein du Système d’information
• Les application bureautiques, de gestion ou applications métier utilisées
• Le moyens de connexion à internet et les connexions multi-sites
• La sécurité des données et d’accès au réseau et à internet

Un audit de l’infrastructure informatique permet principalement d’avoir un état précis de l’infrastructure informatique de l’entreprise afin de pouvoir maîtriser le système d’information, sa maintenance, son suivi et son évolution.

Il peut couvrir l’ensemble des élément composant le système d’information :

• Les serveurs composant l’infrastructure et leurs rôles dans le système d’information
• Les services réseaux fournis par le système d’information
• Les applications bureautiques, de gestion ou métier utilisées par l’entreprise
• Le réseau physique, le matériel actifs (commutateurs, routeurs, …)
• Les connexions a internet ou connexions inter-sites
• La sécurité des données, du réseau et de l’accès à internet

Veasio propose des prestations d’audit d’infrastructure système et réseau dépendants de l’objectif et des besoins des client.

Lors du démarrage d’un nouveau projet, de la mise en oeuvre d’un contrat de maintenance informatique, ou d’un contrat d’infogérance informatique, contrat d’externalisation informatique il est important d’obtenir un état des lieux précis et de documenter l’existant.

Les solutions informatiques, la démocratisation de l’accès à Internet et les solutions de mobilité fournissent des moyens efficaces aux entreprises pour accéder, communiquer et partager l’information au sein de l’entreprise mais aussi avec ses partenaires, clients et fournisseurs, ce qui augmente considérablement les risques lorsque la sécurité du système d’information n’est pas maîtrisée.

Un audit de sécurité informatique peut couvrir tout ou partie des éléments composant la sécurité d’un système d’information et consiste à analyser et s’assurer que les ressources d’une entreprise sont complètement sécurisées et exclusivement utilisées dans le cadre prévu :

• Sécurité de l’accès internet et au système d’information vis à vis de l’extérieur, notamment concernant la partie firewall, filtrage d’accès à internet et détection d’intrusion 
• Sécurité de l’accès au réseau physique et de l’accès au réseau Wifi
• Sécurité de la pérennité et de l’accès aux données de l’entreprise, notamment quant aux stratégies de sauvegarde et de mots de passe d’accès au réseau : intégrité et disponibilité des données, accès sécurisé et confidentialité des informations, mise en oeuvre d’une stratégie de sauvegarde fiable ou d’un plan de continuité d’activité, plan de reprise d’activité

La mission de conseil en informatique peut couvrir de nombreuses prestations pouvant se succéder au fur et à mesure de l’avancement d’un projet :

• Conseiller l’entreprise, la TPE/PME pour l’établissement et la mise en place de son schéma directeur informatique afin de mettre en oeuvre un système d’information conforme aux objectifs stratégiques et opérationnels de l’entreprise
• Formaliser les processus et les normes de qualité, fixer des priorités et planifier l’évolution des ressources
• Analyser les besoins auprès de la direction, des services et des utilisateurs. Réaliser une étude de faisabilité et d’opportunité de lancement d’un projet
• Élaborer et valider un cahier des charges ou un appel d’offres, réaliser un dossier de consultation, analyser les propositions et rapports de synthèse, aider à la sélection de l’offre la plus adaptée aux besoins de l’entreprise.
• Assister à la mise en oeuvre d’un projet, soit dans le cadre d’une assistance à maîtrise d’ouvrage, soit en pilotage de projet, tout en prenant en compte la conduite du changement.