Adopter les meilleures techniques pour construire sa gouvernance autour d’un Système d’Information (SI) fiable, sécurisé etnormalisé n’est pas une chose donnée. Datalys Consulting, fort de ses compétences dans le domaine de l’Audit apporte une expertise réinventée visant à ajouter une plus-value dans la normalisation, la fiabilisation et la sécurité du SI.
Notre offre d’Audit couvre globalement les points suivants :
Portée sur les différents périmètres que nous couvrons :
Nos interventions d'audit sur le volet Infrastructure système et Cloud permettent d'évaluer dans un contexte strictement professionnel et productif l'environnement global du SI. Cette évaluation permet d'identifier les optimisations tant sur le plan purement technique qu'organisationnel.
La maturité du SI
La maturité des utilisateurs finaux de l'environnement
Les configurations des services et de la sécurité des applications
Les contrôles relatifs aux processus métiers portés par les applications
La conformité des Systèmes d'Information vis-à-vis des exigences de normalisation
L'Environnement du Cloud : de l'aspect financier à l'aspect technique contenant le design des solutions Cloud, le dimensionnement des ressources, la supervision, et bien d'autres.
L'audit réseau et sécurité joue un rôle crucial dans la protection des infrastructures informatiques d'une organisation. Son objectif est d'identifier les failles et les risques potentiels afin de garantir la sécurité, la performance et la conformité des réseaux et des systèmes d'information. Nous proposons diverses offres de services pour évaluer, renforcer et protéger les infrastructures réseaux et sécurités des entreprises.
Audit d'architecture
Analyse de la maturité du réseau
Audit des configurations
Analyse de performance
Analyse de résilience
Tests de charge
Inspection des firewall et équipements de sécurité
Analyse de la segmentation du réseau
Audit de conformité (ISO 27001, RGPD, PCI DSS, etc.)
Audit de vulnérabilités
Audit des politiques de sécurité
Analyse des applications web et mobiles
Tests d'intrusion (Pentesting)
Audit des accès et des identités
Audit de la Gestion des risques IT
Audit de continuité des activités et plans de reprise
Pour améliorer le positionnement de nos clients dans le cadre d'un audit du périmètre de l'Energie et du Data Center, nous partons sur une analyse globale qui regroupe en tout point trois enjeux cruciaux à savoir :
Efficacité énergétique
Sources d'énergie
Systèmes de refroidissement
Supervision et Monitoring énergétique
Conception de l'alimentation électrique / Vérification des infrastructures de redondance
Analyse des systèmes de sauvegarde de données pour la continuité de service en cas d'incident
Analyse de l'Optimisation des réseaux
S'assurer que le Data Center respecte les normes en vigueur comme ISO 27001 (gestion de la sécurité de l'information), ISO 50001 (gestion de l'énergie) ou la norme TIA-942 pour l'infrastructure des Data Centers ainsi que les exigences de l'Uptime Institute
L'évaluation des mesures de sécurité physiques et logiques (contrôles d'accès, caméras de surveillance, etc.)
Chiffrement et protection des données