Offres d’audit cybersécurité PME : trois formats, un périmètre clair
Choisissez le format qui correspond à votre échéance et à ce qu’on vous demande. Tout est cadré par écrit avant de démarrer.
Quel format choisir ?
Chaque audit démarre par un périmètre écrit et validé : adresses, domaines, plages réseau, créneaux. Aucun test n’est réalisé sans votre autorisation écrite. Le prix, les délais et les dates sont confirmés dans une lettre de mission avant toute action technique.
- Une échéance proche et une seule question (« qu’est-ce qui est exposé sur Internet ? ») : l’Audit Flash.
- Un client, un assureur ou NIS2 à satisfaire, avec un plan d’action complet : l’Audit Standard.
- Vous voulez corriger et le démontrer : l’Audit + Suivi.
Pas sûr du bon format ? Faites d’abord l’auto-diagnostic gratuit de 3 minutes.
Audit Flash
Sur devis
Pour qui : les PME qui doivent répondre rapidement à un client, un assureur ou un appel d’offres sur leur exposition à Internet.
Périmètre : Exposition externe (adresses IP et domaines publics).
Inclus :
- Découverte des adresses IP et domaines publics que vous nous fournissez
- Ports et services exposés
- Certificats TLS et configuration du chiffrement
- Restitution de 30 minutes
Livrables : synthèse priorisée de 1 à 2 pages, utilisable comme élément de preuve daté.
Non inclus : réseau interne, test d’intrusion, hameçonnage, audit organisationnel.
Audit Standard
Sur devis
Pour qui : les PME de 10 à 250 personnes qui veulent une vision complète et un plan d’action : exigence d’un donneur d’ordre, assureur cyber, préparation NIS2.
Périmètre : Exposition externe et réseau interne (périmètre validé par écrit).
Inclus :
- Tout l’Audit Flash
- Réseau interne, depuis un point d’accès que vous mettez à disposition (machine ou VM relais, ou VPN)
- Audit TLS/SSH et socle de contrôles techniques ANSSI / NIS2 / RGPD (non exhaustif)
- Restitution commentée avec un expert
Livrables : rapport priorisé en français clair et plan d’action classé par risque et par effort.
Non inclus : test d’intrusion, audit documentaire et organisationnel, qualification PASSI, certification.
Audit + Suivi
Sur devis
Pour qui : les PME qui veulent corriger puis démontrer l’amélioration à un client ou à un assureur.
Périmètre : Audit Standard, contre-audit après corrections et suivi du plan d’action.
Inclus :
- Tout l’Audit Standard
- Contre-audit du même périmètre après vos corrections
- Points d’avancement sur le plan d’action
- Mise à jour du rapport pour constituer un dossier de preuves
Livrables : rapport initial, rapport de contre-audit et synthèse d’évolution.
Non inclus : réalisation des corrections à votre place (voir infogérance IT si besoin), test d’intrusion, certification.
Comment se déroule une mission
- Appel de cadrage gratuit (30 min) : votre contexte, votre échéance, votre périmètre.
- Lettre de mission et autorisation de test, signées électroniquement : périmètre, créneaux, exclusions, prix.
- Analyse agentless : rien n’est installé sur les postes de vos utilisateurs.
- Rapport et restitution commentée avec un expert.
Un audit automatisé ne remplace ni un test d’intrusion, ni une certification, ni une qualification PASSI. Si votre cadre réglementaire ou votre client l’exige, nous vous le disons dès l’appel de cadrage. Voir aussi comment choisir un prestataire d’audit.
Questions fréquentes
Les prix sont-ils fermes ?
Le prix est confirmé par écrit dans la lettre de mission, une fois le périmètre validé. Le montant « à partir de » affiché, lorsqu’il l’est, correspond au périmètre le plus simple.
L’audit est-il vraiment à distance ?
L’exposition externe est analysée depuis Internet. Pour le réseau interne, nous convenons avec vous d’un point d’accès sur votre réseau (machine ou VM relais, ou VPN) et nous vous guidons. Rien n’est installé sur les postes des utilisateurs.
Un audit remplace-t-il un test d’intrusion ?
Non. Il identifie l’exposition et les écarts de configuration. Un test d’intrusion simule une attaque et relève d’une autre prestation.
Kapelgy est-il qualifié PASSI ?
Non, pas à ce jour. Si votre cadre réglementaire exige un prestataire qualifié, il faut vous adresser à un prestataire qui l’est ; nous préférons vous l’indiquer dès le départ.
Puis-je commencer petit puis étendre ?
Oui : beaucoup de PME commencent par l’Audit Flash puis étendent au réseau interne.
Cadrer votre audit en 30 minutes
30 minutes pour cadrer votre besoin, sans engagement. Aucun test technique sans votre autorisation écrite.