Vous avez le sentiment que quelque chose cloche dans votre paysage numérique, mais vous n'obtenez pas de réponse claire. Ou vous savez qu'un choix important approche et vous voulez d'abord savoir, en toute indépendance, si les fondations actuelles tiendront. En deux à quatre semaines maximum, nous y voyons clair ensemble.
Trois des moments où des entreprises nous appellent pour un audit. Si l'un d'eux vous parle, vous êtes au bon endroit.
Personne ne se plaint ouvertement, mais vous remarquez que les petites choses prennent toujours trop de temps. Faire démarrer un nouveau collaborateur prend une semaine. Sortir un rapport est un rituel qui passe par trois systèmes. Vous voulez savoir si c'est structurel, et ce que cela coûterait de faire autrement.
Un fournisseur propose une nouvelle plateforme, ou le comptable pousse pour remplacer l'ERPEén systeem dat je kernprocessen zoals voorraad, boekhouding en orders samenbrengt.. Avant de signer, vous voulez savoir si votre architecture, vos processus et votre équipe actuels peuvent suivre. Pas ce qu'en pense le fournisseur : un regard indépendant.
Votre responsable IT part à la retraite, ou votre freelance habituel arrête. Qu'y a-t-il dans sa tête qui n'est documenté nulle part ? Un audit met au jour ce savoir silencieux avant qu'il ne soit trop tard.
Nous comprenons d'abord comment fonctionne votre entreprise, puis nous cherchons de manière ciblée où le risque s'accumule.
Qu'est-ce qui se trouve où, qui y a accès, et est-ce encore exact ? Les sources en double et les îlots Excel rendent tout cela flou.
Vos systèmes correspondent-ils encore à la façon dont votre entreprise fonctionne réellement ? Nous regardons où le travail coince : étapes manuelles, double saisie, et tâches qui restent en plan parce que personne n'en est responsable.
Les connexions sont souvent le maillon le plus faible : plus fragiles qu'on ne le pense, et parfois construites par quelqu'un qui est parti entre-temps.
La structure correspond-elle encore à là où vous voulez aller, ou construisez-vous sur des fondations qui ne suivent plus ?
D'abord observer. Ensuite tester. Puis livrer. Pas de discours sur des méthodologies formelles, mais un diagnostic structuré que vous pouvez réutiliser vous-même ensuite.
Nous cartographions ce que vous avez : systèmes, fournisseurs, intégrations, personnes ayant accès, contrats en cours. Pas un inventaire d'outils pour le plaisir de l'inventaire. Nous regardons précisément là où les problèmes naissent d'habitude : aux transitions entre systèmes, personnes ou parties.
Nous parlons à vos équipes, lisons les logs et les fichiers de configuration quand c'est pertinent, et regardons des chiffres concrets (disponibilité, temps de réponse, volumes de tickets s'il y en a). Pas de test d'intrusion, pas d'audit de sécurité à ce niveau (d'autres font cela mieux). Mais un regard honnête sur l'architecture, les processus et les risques organisationnels.
Nous synthétisons en 3 à 5 constats et 2 à 3 scénarios pour ce que vous pourriez faire maintenant. Pas une liste de 47 « recommandations » dont personne ne sait quoi faire. Mais : ce qui est prioritaire, ce qui coûte un ordre de grandeur X, et ce qui peut attendre sans rien casser.
Pour terminer, nous prévoyons deux heures avec vous et les personnes que vous souhaitez inviter. Nous parcourons les constats, répondons aux questions et ajustons si nécessaire. Le document vous appartient. Vous pouvez le réutiliser en conseil d'administration ou dans vos échanges avec des partenaires.
Un audit ne fonctionne que si les deux parties s'impliquent. Être clair dès le départ sur qui fait quoi évite les frustrations à mi-parcours.
Le travail de diagnostic pour lequel vous n'avez ni le temps ni le recul.
Le travail que seuls vous ou votre équipe pouvez faire.
Pas de dictionnaire technique. Pour chaque constat, vous lisez sa gravité, ce qu'il signifie en langage clair, et le domaine concerné.
Je lis les logs que personne d'autre ne lit. C'est là que se trouve généralement la vraie histoire, pas dans les slides qu'on vous présente.
Une PME de services se demandait si son architecture IT actuelle pourrait absorber un doublement de sa clientèle. Nous avons livré nos constats et 3 scénarios en 3 semaines. Sur cette base, la direction a pu décider de reporter ou de lancer l'investissement prévu. Sans plus aucune pression d'un fournisseur.
“Nous pensions que le système était notre problème. Après l'audit, il s'est avéré que le vrai risque, c'étaient les processus autour. Aucun fournisseur ne nous l'aurait dit, parce que cela ne leur coûte pas de client. À Walter et Jan, si.”
Il vous en manque une ? Appelez-nous ou écrivez-nous. Nous répondons sans discours commercial.
Une autre question ? Appelez-nous une demi-heure
Un audit de sécurité creuse en profondeur une seule couche (réseau, vulnérabilités applicatives, tests d'intrusion). Notre audit regarde plus large et moins en profondeur : architecture, processus, composition de l'équipe, risques organisationnels. Pour la profondeur en sécurité, d'autres font mieux. Pour « l'image que j'ai en tête est-elle juste ? », c'est nous.
Non. Vous recevez 3 à 5 constats (ce que nous avons vu) et 2 à 3 scénarios (ce que vous pouvez en faire). Pas une liste de 47 points que vous devez ensuite prioriser. Ce contexte, nous ne l'avons pas ; vous, si. Nous allégeons le travail de décision, nous ne l'alourdissons pas.
Alors c'est aussi écrit noir sur blanc dans le rapport. Pas de culture du « nous avons quand même trouvé quelque chose pour justifier la facture ». Parfois, le résultat le plus important est de savoir, données à l'appui, que votre configuration actuelle suffit pour les 12 à 24 prochains mois.
Cela dépend du scénario. Si le résultat demande une gestion de projet ou une traduction en mise en œuvre, nous pouvons éventuellement nous en charger (voir gestion de programme). Si le résultat est que votre partenaire actuel peut le résoudre lui-même, nous lui transmettons le rapport et lui laissons l'exécution. Sans dépendance fournisseur.
Prix fixe par périmètre. Lors du premier entretien, nous déterminons ensemble s'il s'agit d'un audit léger (2 semaines) ou plus large (4 semaines max.), et nous vous donnons un prix fixe. Pas de surprises après coup.
Nous signons un accord de confidentialité avant de commencer si votre situation le demande. Les documents et notes d'entretien restent chez nous jusqu'à la fin de la mission et sont ensuite détruits, sauf ce qui figure dans votre page et son annexe. Pas de « nous gardons tout dans notre base de données pour plus tard ».
