Tous les services Sécurité physique

Quelqu’un peut-il entrer et atteindre vos données?

Des mots de passe solides ne servent à rien si n’importe qui peut passer la réception. Nous évaluons vos locaux selon les contrôles physiques des normes ISO 27001 et 27002 et vous montrons les lacunes relevées, photos à l’appui.

Demander une évaluation de sécurité physique
Visite des lieux : points faiblesExemple · données fictives
Plan d’étage annoté d’un bureau de 22 postes, avec cinq points faibles numérotés Réunion Réception Aire ouverte Salle TI Cuisine Expédition 1 2 3 4 5
  1. 1
    Porte d’expédition

    Tenue ouverte avec une cale pendant les livraisons. Aucun lecteur de cartes, aucune caméra.

  2. 2
    Salle TI

    Serrure à clé. Sept clés en circulation, aucun registre des détenteurs.

  3. 3
    Réception

    Prise réseau active dans le hall, sur le même réseau que les postes du personnel.

  4. 4
    Aire ouverte

    5 postes sur 22 laissés déverrouillés lors de la visite de 18 h 30.

  5. 5
    Réception

    Registre des visiteurs tenu. Quatre cartes visiteur non rendues ce mois-ci.

Les points de contrôle évalués, du stationnement à la salle des serveurs

  1. Stationnement et extérieurCaméras en place
  2. Porte de côtéBloquée ouverte
  3. RéceptionAucune vérification
  4. Aire de bureauxÉcrans déverrouillés
  5. Salle des serveursClé partagée

Exemple d’évaluation : quatre points de contrôle sur cinq présentaient des lacunes.

Ce que nous vérifions, selon ISO 27001 et 27002

  • Accès et cartesQui peut entrer, où et quand. Cartes perdues ou partagées.
  • Portes et serruresPortes bloquées, clés partagées, serrures faibles.
  • CamérasCouverture, angles morts, qui regarde les images.
  • Visiteurs et réceptionRegistre, accompagnement, cartes rendues.
  • Salles des serveurs et du réseauSerrures, registres et qui a vraiment accès.
  • Bureaux et écransPostes déverrouillés, documents laissés, prises réseau ouvertes.
  • EnvironnementProtection contre le feu, l’eau, les pannes et la chaleur.
  • PolitiquesCe que disent les règles, et si elles sont suivies.

Ce que vous obtenez

  1. Constats photographiésChaque point faible photographié, avec son emplacement et la façon de le corriger.
  2. Constats classésQuoi corriger en premier, et pourquoi c’est important.
  3. Gains rapidesPlusieurs corrections coûtent peu : un ferme-porte, une serrure, une règle.

Comment ça se passe

  1. Appel de cadrageNous convenons de ce qui est inclus, de ce qui ne l’est pas et de ce qu’est un bon résultat pour vous.
  2. Le travailL’expert qui a cadré le mandat le dirige et vous avise de tout élément urgent.
  3. RapportDes constats classés par risque, avec la correction pour chacun, présentés à votre équipe.
  4. SuiviNous répondons à vos questions et vérifions vos correctifs lorsque c’est prévu au mandat.
Vous visez la certification ISO 27001?Un CISO virtuel peut intégrer ces constats à votre programme de sécurité.CISO virtuel

Les exemples sur cette page sont illustratifs.

Demander une évaluation de sécurité physique

Dites-nous ce qui se passe. L’expert qui dirigerait le mandat vous répond dans un délai de 1 à 2 jours ouvrables, en français ou en anglais.

Réserver une consultation gratuite