Audit et Conformité

L’audit de sécurité consiste à vérifier le niveau de sécurité, de manière cyclique, généralement suivant le séquencement de la roue de Deming® PDCA (Plan Do Check Act). Il énumère et évalue les points forts et faibles, et dresse un plan d’actions, afin de garantir le maintien périodique du niveau de sécurité souhaité.

Le niveau de sécurité visé est défini en fonction de la politique de sécurité du système d’information ou d'une norme à respecter. On parle alors de conformité.

Les principales normes comme l’ISO27001, PCI-DSS ou HIPAA permettent de maintenir un niveau de sécurité élevé. En renfort des ressources internes, Dataxium apporte son expertise ainsi qu’une meilleure compréhension des enjeux de cette conformité. Son savoir faire permet de minimiser l’impact sur le métier tout en accélérant la mise en place de la conformité.

L’audit pourra aussi être demandé:

• suite à une attaque,
• suite à l’ajout d’un nouveau composant,
• pour évaluer le niveau de sécurité à un instant t.