Vos automatisations tournent. Sont-elles protégées ?
Une automatisation peut faire son travail tous les jours tout en laissant un mot de passe lisible, une porte d'entrée ouverte, ou des données accessibles depuis internet. L'audit examine vos process automatisés et vous rend un plan de correction classé par gravité. Par un consultant certifié DPO.
- Ce que c'est
- L'examen de vos process automatisés sous quatre angles : accès, données, fiabilité, conformité.
- Ce que vous recevez
- Un rapport lisible par un dirigeant, chaque risque classé par gravité, un plan de correction en trois vagues.
- Combien de temps, combien
- De 5 à 8 jours ouvrés. Prix fixe, 1 490 € HT ou 2 490 € HT selon le périmètre.
Six phrases. Si l'une vous parle, il y a matière.
Un dispositif automatisé ne prévient pas quand il devient risqué. Il continue de fonctionner. Les signaux ci-dessous sont ceux qui reviennent le plus souvent avant un incident.
- 01Une automatisation s'est arrêtée et personne ne s'en est rendu compte avant plusieurs jours.
- 02La personne qui a mis tout ça en place n'est plus dans l'entreprise, ou n'est plus prestataire.
- 03Un mot de passe partagé circule dans un fichier, un message ou un tableur.
- 04Vous ne sauriez pas dire dans quel pays sont stockées les données que vos process manipulent.
- 05Un client ou un assureur vous a posé une question sur la protection des données et personne n'a su répondre.
- 06Une mise à jour d'un de vos outils a cassé quelque chose, et vous l'avez appris par un client.
Aucune ne vous parle ? C'est une bonne nouvelle, et l'audit peut attendre.
Quatre terrains, un regard méthodique
Accès et secrets
Comment sont gérés les mots de passe et les clés d'accès, qui peut entrer, avec quels droits, et si les identifiants sont renouvelés.
Données
Où vos données sont stockées, qui peut les atteindre, et si certaines sont exposées quelque part sans que vous le sachiez.
Fiabilité
Ce qui se passe quand une automatisation tombe en panne, et si elle sait vous prévenir plutôt que de s'arrêter en silence.
Conformité
Les contrats avec vos prestataires, l'information des personnes, et votre capacité à réagir à une fuite dans les délais légaux.
Cinq constats récurrents
Ce ne sont pas des négligences. Ce sont les traces normales d'un dispositif construit pour fonctionner vite, puis jamais relu sous l'angle du risque.
- Des accès qui survivent aux personnes
Des comptes et des autorisations encore actifs après un départ, un changement de poste ou la fin d'un contrat de prestation.
- Des identifiants en clair
Des mots de passe et des clés d'accès stockés dans le corps d'un process plutôt que dans un coffre, donc lisibles par qui ouvre le process.
- Des pannes silencieuses
Des traitements qui s'arrêtent sans prévenir personne. L'incident n'est pas la panne, c'est le délai avant de l'apprendre.
- Des données qui voyagent plus loin que prévu
Des informations de clients ou de salariés qui transitent par des services choisis pour leur commodité, sans contrat de sous-traitance associé.
- Une documentation qui n'existe que dans une tête
Rien d'écrit sur ce qui tourne, pourquoi, et quoi faire quand ça s'arrête. C'est le risque qui coûte le plus cher le jour où il se réalise.
Un plan clair, pas un rapport illisible
- ✓Un rapport clair, lisible par vous et actionnable par vos techniciens.
- ✓Chaque risque classé par gravité, du critique au mineur, avec son correctif.
- ✓Un plan de correction en trois vagues : endiguer, sécuriser, structurer.
- ✓Un point de départ mesurable, à rejouer après les corrections.
Prix fixe, sans engagement
Deux périmètres, un prix annoncé à l'avance dans les deux cas. La comparaison ci-dessous vous permet de choisir seul, sans passer par un appel.
- Pour qui
- Vous avez quelques process automatisés et vous voulez savoir où vous en êtes.
- Périmètre
- Un environnement, jusqu'à une quinzaine de process automatisés.
- Examiné
- Accès, identifiants, fiabilité, points de conformité principaux.
- Délai
- 5 jours ouvrés
- Pour qui
- Vos automatisations touchent plusieurs services, avec des données clients et des prestataires.
- Périmètre
- Environnement étendu : process automatisés, base de données, stockage de fichiers, prestataires.
- Examiné
- Les quatre terrains en profondeur, contrats de sous-traitance et procédure de réaction inclus.
- Délai
- 8 jours ouvrés
La correction des points identifiés peut être menée par vos équipes à partir du plan, ou confiée à Eternys en forfait séparé.
Questions fréquentes
Un doute sur vos automatisations ?
Vingt minutes pour comprendre votre contexte et vous dire s'il y a matière à auditer. Sans engagement.