Cybersécurité
CAS D'USAGE
Trois scénarios types où l'exposition du système d'information pèse sur les comptes et sur l'activité.
01 · PÉRIMÈTRE
Vous achetez une entreprise, vous achetez aussi son exposition cyber.
Voir le cas→02 · FIABILITÉ DES DONNÉES
La remise en service ne suffit pas : encore faut-il pouvoir se fier aux données.
Voir le cas→03 · CONTRÔLE DES ACCÈS
Le premier risque cyber d'une PME est rarement un hacker. C'est un accès non contrôlé.
Voir le cas→Scénarios illustratifs, anonymisés.
→ DANS CHAQUE SCÉNARIO
CE QUE REÇOIT LE COMMISSAIRE AUX COMPTES OU L'EXPERT-COMPTABLE
Constats vérifiés sur le système d'information, risques identifiés et leur incidence possible sur l'information financière. Pour le commissaire aux comptes, la note s'articule avec la prise de connaissance et l'évaluation des risques (NEP 315) et les procédures en réponse (NEP 330).
CE QUE REÇOIT L'ENTREPRISE
Une présentation en langage clair de l'exposition du système d'information, puis des actions classées par priorité, avec pour chacune l'effort attendu et le bénéfice pour l'activité.
COMMENT CELA SE PASSE
Diagnostic
Questionnaire structuré, puis vérification des réponses sur le système.
Restitution
Présentation des constats à chacun, dans son registre.
Feuille de route
Actions priorisées, que l'entreprise met en œuvre à son rythme.
Trente minutes pour identifier le scénario qui vous concerne et cadrer le diagnostic, sans engagement.