Qui a accès à quoi, vraiment ? Des outils mieux protégés, pas à pas.
Identifiez les fragilités de vos outils numériques et les actions prioritaires pour mieux les protéger : un état des lieux concret, des mesures classées, un accompagnement pour les mettre en place.
Premier échange gratuit pour qualifier votre besoin. Projet étudié sur devis.
Sept points passés en revue
Des questions simples, dont la réponse est souvent moins évidente qu'il n'y paraît. Le périmètre s'adapte à vos outils.
- 01Outils et accès
- Quels outils utilisez-vous, et qui peut se connecter à chacun ?
- 02Comptes et habilitations
- Les comptes des personnes parties sont-ils fermés ? Chacun a-t-il les droits dont il a besoin, et pas davantage ?
- 03Sauvegardes
- Que sauvegardez-vous, où, à quel rythme ? Une restauration a-t-elle déjà été essayée ?
- 04Mises à jour et configurations
- Les postes, logiciels et services sont-ils tenus à jour ? Les réglages par défaut ont-ils été revus ?
- 05Partage des documents
- Des dossiers sont-ils ouverts plus largement que prévu, ou partagés par des liens publics oubliés ?
- 06Authentification
- Les mots de passe sont-ils réutilisés ? Une double vérification est-elle activée sur les accès sensibles ?
- 07Dépendances aux prestataires
- Qui détient les accès d'administration ? Que se passe-t-il si un prestataire n'est plus disponible ?
Des fragilités ordinaires, rarement visibles
La plupart des risques ne viennent pas d'attaques sophistiquées, mais de pratiques installées que personne n'a eu le temps de revoir.
Des comptes qui survivent aux départs
Un ancien collaborateur ou un ancien prestataire garde un accès dont personne ne se souvient.
Des sauvegardes jamais restaurées
Elles existent, mais personne ne sait combien de temps prendrait une restauration, ni si elle fonctionne.
Un seul mot de passe pour tout
Un mot de passe réutilisé suffit à ouvrir la messagerie, puis les autres outils qui en dépendent.
Tout semble urgent
Sans hiérarchie des risques, on corrige ce qui se voit plutôt que ce qui expose réellement l'organisation.
Quatre démarches à ne pas confondre
Elles répondent à des besoins différents. Savoir laquelle vous est utile évite de payer trop, ou pas assez.
Notre prestation
État des lieux opérationnel
Revue pratique des accès, sauvegardes, mises à jour et usages, à partir d'entretiens et des consoles d'administration auxquelles vous nous donnez accès.
Ce que GoodUp propose, suivi d'un accompagnement à la mise en place des mesures.
Démarche spécialisée
Audit technique de cybersécurité
Analyse approfondie de l'architecture, des systèmes et des configurations, selon une méthode formalisée.
Réalisé par des spécialistes qualifiés, lorsque la situation l'exige.
Démarche spécialisée
Test d'intrusion
Tentatives d'attaque encadrées, avec votre autorisation, pour éprouver concrètement vos défenses.
Réalisé par des prestataires spécialisés ; GoodUp n'en réalise pas.
Démarche spécialisée
Accompagnement à la conformité
Mise en conformité avec une réglementation ou une norme : protection des données, exigences sectorielles, certification.
Relève de conseils juridiques ou de spécialistes de la conformité.
Ce que vous obtenez
L'inventaire de vos outils et de leurs accès, puis des mesures classées par priorité, chacune avec son responsable et un effort indicatif. Nous pouvons ensuite vous accompagner dans leur mise en place.
Ce que ce diagnostic n'est pas
- une certification ou un label de sécurité ;
- la garantie qu'aucun incident ne surviendra ;
- une surveillance permanente de vos systèmes ;
- un avis juridique sur votre conformité réglementaire.
Exemple de restitution
À traiter
- fermer les comptes des personnes parties ;
- activer la double vérification sur la messagerie.
À planifier
- tester une restauration de sauvegarde ;
- revoir les partages de dossiers ouverts à tous.
À surveiller
- documenter qui détient les accès d'administration ;
- prévoir le remplacement d'un poste qui n'est plus mis à jour.
Les mesures dépendent de votre situation. Pour remettre plus largement à plat vos outils et vos processus, voyez le diagnostic et plan d'action digital.
Questions fréquentes
Une autre question ? Écrivez-nous.
Est-ce un audit de sécurité ?
Non, au sens d'un audit technique formalisé. Il s'agit d'un état des lieux opérationnel : nous passons en revue vos outils, vos accès, vos sauvegardes et vos pratiques, et classons les mesures à prendre. Si la situation demande un audit approfondi ou un test d'intrusion, nous vous le disons et vous aidons à le préparer avec un spécialiste qualifié.
Avez-vous besoin de nos mots de passe ?
Non. Nous travaillons à partir d'entretiens et, lorsque c'est utile, des consoles d'administration consultées avec vous ou via un accès temporaire que vous créez et que vous supprimez ensuite. Aucun mot de passe ne doit nous être transmis par e-mail.
Que contient la restitution ?
Un inventaire de vos outils et de leurs accès, la liste des fragilités constatées, classées par priorité, et pour chacune une mesure concrète : qui la met en place, avec quel effort indicatif. Le périmètre exact est fixé au devis.
Pouvez-vous mettre en place les mesures ?
Oui, pour une grande partie d'entre elles : fermeture de comptes, organisation des droits, double vérification, plan de sauvegarde, règles de partage. D'autres relèvent de votre prestataire informatique ou d'un spécialiste ; nous pouvons coordonner leur intervention.
Nous pensons subir une attaque en ce moment : que faire ?
Ce n'est pas l'objet de ce diagnostic. En cas d'incident en cours, contactez votre prestataire informatique et consultez le dispositif public Cybermalveillance.gouv.fr, qui oriente vers une assistance adaptée.
Le diagnostic nous rend-il conformes au RGPD ?
Non. Il contribue à la sécurité de vos données, l'une des obligations du RGPD, mais ne constitue pas une mise en conformité. Les questions juridiques relèvent de votre délégué à la protection des données ou d'un conseil spécialisé.
Solutions associées
Diagnostic et plan d'action digital
Une vision d'ensemble de vos outils, des priorités claires et un plan d'action réaliste.
Outils collaboratifs et espaces partagés
Un espace de travail commun pour partager documents, tâches et informations, pensé pour être adopté par les équipes.
Gestion documentaire numérique
Des documents classés, faciles à retrouver et partagés avec les bonnes personnes, selon des règles d'accès définies.
Faisons le point sur vos accès et vos sauvegardes.
Dites-nous quels outils vous utilisez et ce qui vous inquiète : nous vous proposons un état des lieux à la mesure de votre organisation.
ou directement à contact@goodup.fr
Pour préparer l'échange
Indiquez-nous si possible :
- les principaux outils utilisés : messagerie, stockage, logiciels métiers ;
- le nombre de personnes et de postes concernés ;
- qui gère aujourd'hui vos outils : en interne, un prestataire, personne en particulier.
Les informations transmises servent uniquement à répondre à votre demande. En savoir plus dans notre politique de confidentialité.