Audit des risques
Cartographie des risques de sûreté, de cybersécurité, de réputation, de données et d'intelligence artificielle, mesure des écarts par rapport aux référentiels, audit des sites exposés. Restitution confidentielle au comité ou à la direction sûreté, avec une matrice de vulnérabilités et une feuille de route.
Quand faire appel à nous
Incident
Vous avez été victime d'un acte malveillant : vos protections résistent-elles à un nouveau test ?
Protection
Votre patrimoine matériel, immatériel et vos collaborateurs sont-ils protégés à la hauteur de ce qu'ils valent ?
Maturité
Vos dispositifs tiennent-ils face à une situation réaliste ?
Notre démarche
Évaluer les écarts
Au regard des référentiels applicables et des bonnes pratiques.
Tester les dispositifs
Tests d'intrusion physique réalisés par des opérateurs spécialisés.
Prioriser les actions
Au sein d'une feuille de route réaliste et hiérarchisée.
Missions conduites
Des missions réelles, anonymisées : le client n'est jamais nommé.
Sûreté
Test d'intrusion physique sur deux sites industriels classés
Une évaluation terrain a permis de tester la résistance de deux sites face à des scénarios d'intrusion réalistes et de prioriser les mesures d'amélioration.
- Industrie
- Grand groupe
Évaluation
Audit de sûreté et cartographie des risques sur plusieurs sites industriels
OSINT, analyse documentaire, visites, cartographie des risques par établissement. Restitution en comité exécutif.
- Industrie
- ETI
Sûreté
Création d'une direction sûreté dans un groupe industriel international
Audit des sites, plan d'action à trois ans, six axes de maturité. La sûreté est devenue un argument d'accès au marché de la défense.
- Défense
- Grand groupe
Questions fréquentes
À quoi sert un audit des risques ?
Il donne à la direction une vision d'ensemble de l'exposition de l'entreprise, là où les risques sont le plus souvent gérés en silos : sûreté, cyber, réputation, données, IA. Il mesure les écarts par rapport aux référentiels et révèle les interdépendances entre risques, précisément là où naissent les crises les plus coûteuses.
Dans quels cas le lancer ?
Après un acte malveillant, quand vous voulez renforcer la protection de votre patrimoine et de vos collaborateurs, quand vous structurez votre gouvernance de sûreté, ou quand vous voulez éprouver la maturité de votre organisation.
Comment Coreo procède-t-il ?
Par une cartographie des risques de sûreté, cybersécurité, réputation, data et IA, la mesure des écarts par rapport aux référentiels, l'audit des sites exposés et, quand la situation le demande, des tests de pénétration physique réalisés par des opérateurs spécialisés.
Quel est le livrable et le délai ?
Un rapport confidentiel nominatif remis directement au comité ou à la direction sûreté, une matrice de vulnérabilités avec recommandations, et des feuilles de route déclinées en actions. Comptez 4 à 6 semaines, entretiens internes compris. Une veille d'actualisation trimestrielle ou semestrielle est possible en option.
Une situation à qualifier ?
Un premier échange direct avec un associé. Sans engagement.