Ce service a pour objectif d’identifier les failles de sécurité et d’évaluer les risques opérationnels, (réseaux, systèmes, plateforme, applicatifs) associés aux activités informatiques d’une entreprise ou d’une administration. À cette fin, l’évaluation va se baser sur l‘analyse des architectures SI, sur les référentiels de pratiques sécurité existantes, sur les configuration réseaux et sur les compétences des équipes informatiques.
Il a pour objectif d’analyser la conformité d’un système d’information opérationnel par rapport au niveau de sécurité convenu dans ses spécifications initiales. Nos consultants analysent les écarts entre les objectifs initiaux et la réalité constatée au cours d’audits mené sur les domaines suivants: architecture, configuration, code- source, intrusion et organisation.
Il s’agit d’intervenir dans des projets de déploiement de solutions informatiques pour des clients de secteurs variés en apportant une expertise sécuritaire. Le consultant sécurité SI intervient principalement pour le compte de la DSI (Direction des systèmes d’information).