Réalisation d'un audit de sécurité complet du système d'information d'une organisation publique, identification de 27 vulnérabilités et mise en œuvre d'un plan de remédiation priorisé.
L'organisation souhaitait évaluer le niveau de maturité de la sécurité de son système d'information avant de lancer une démarche de certification ISO 27001. La mission couvrait l'ensemble du SI : infrastructure réseau, serveurs, postes de travail, applications métier et pratiques des utilisateurs.
J'ai conduit l'audit en me basant sur le référentiel ISO 27001 et les bonnes pratiques CIS Controls, en combinant analyse documentaire, tests techniques et entretiens avec les équipes.