Phase de découverte
- Aide à comprendre l'état actuel, les besoins actuels et à ajuster l'estimation (réduction possible du prix pour le processus d'analyse des écarts).
- Conseil de base pour des choses mineures, conseil de haut niveau, feuille de route.
Examen et analyse des lacunes
- L'activité principale consiste à identifier les lacunes potentielles grâce au processus d'inventaire des actifs, à l'audit des processus, des politiques et des actifs.
- Fournir des recommandations d’amélioration pour pouvoir satisfaire aux exigences de conformité.
Assistance (STANDARD+)
- Toutes les activités de l'option « Révision et analyse des écarts »
- Analyses de vulnérabilité (trimestrielles (application/réseau)) - 4 séries d'analyses incluses
- Tests de pénétration (PCI DSS : interne (DMZ) + CDE + application Web unique ; HIPAA : application Web unique + réseau externe ; SOC2 : réseau externe, application)
- Assistance lors du processus d'audit de conformité
REMARQUE : il est important de commencer par l’option et la phase « Découverte », afin de potentiellement réduire le coût des étapes suivantes.