Des tests de sécurité physique, une lettre signée en poche

Une évaluation autorisée sur site de la façon dont vos locaux protègent les personnes, les informations et les équipements. Nous examinons entrées, accueil, bureaux et locaux techniques selon des règles que vous validez par écrit, et rendons compte sans désigner personne.

Prendre rendez-vous Nous écrire

Présentation

Pourquoi le bâtiment compte

Pare-feu et chiffrement supposent que la personne debout à côté du serveur a le droit d'y être. Une porte coupe-feu calée, un visiteur à qui personne ne pose de question ou un document imprimé laissé sur un bureau peuvent défaire beaucoup de travail technique soigné.

Un test de sécurité physique regarde vos locaux comme le ferait un visiteur inattendu. Nous examinons le fonctionnement réel des contrôles d'entrée et d'accès, la façon dont l'accueil et la gestion des visiteurs réagissent face à quelqu'un qui n'a rien à faire là, la vigilance du personnel et sa capacité à poser la question, le traitement des documents et des appareils, et la protection des salles serveurs et réseau.

Chaque mission se déroule avec l'autorisation écrite d'une personne habilitée, des règles d'engagement convenues et des zones exclues. La sécurité des personnes passe avant tout constat, et le rapport porte sur les contrôles et les processus, pas sur des individus.

À qui s'adresse ce service

Les organisations dont les bureaux, salles de données, laboratoires ou autres locaux abritent des informations ou des équipements sensibles, et celles dont les clients, auditeurs, assureurs ou référentiels comme l'ISO/IEC 27001 attendent que les contrôles physiques et environnementaux soient vérifiés dans la pratique.

Le travail, du cadrage aux preuves.

Ce que nous faisons

Contrôles d'entrée et d'accès
Portes, portails, tourniquets, badges et procédures associées, examinés tels qu'ils fonctionnent un jour ordinaire et pas seulement sur le papier.
Accueil et gestion des visiteurs
Enregistrement, identification, badges visiteurs, accompagnement et livraisons : le processus tient-il quand arrive une personne qui n'est pas attendue ?
Vigilance face aux inconnus
Le personnel remarque-t-il une personne inconnue dans une zone protégée, ose-t-il poser la question et sait-il à qui le signaler ?
Bureau propre et gestion de l'information
Documents, écrans, appareils non verrouillés, imprimantes et destruction : quelles informations restent là où un visiteur pourrait les voir ou les emporter.
Salles serveurs et réseau
La protection des locaux techniques, des baies et des prises réseau, qui peut y accéder et comment ces accès sont consignés.
Missions combinées
Sur demande, l'évaluation sur site peut être associée à un test d'intrusion, à une revue radio et sans fil ou à une formation de sensibilisation.

Déroulement de la mission

Lancement et cadrage
Nous convenons des sites, des zones concernées, des objectifs et de ce qui est exclu. Un accord de confidentialité peut être signé avant la première réunion.
Autorisation et règles d'engagement
Une autorisation écrite d'une personne habilitée, y compris pour des locaux partagés ou loués, et des règles d'engagement sur le calendrier, la conduite, la sécurité et l'arrêt de la mission.
Évaluation sur site
Nous intervenons dans les créneaux convenus, munis d'une lettre d'autorisation, avec un contact désigné de votre côté joignable en permanence. La sécurité des personnes passe toujours en premier.
Rapport et restitution
Un rapport sur les contrôles et processus observés, avec ce qui a fonctionné, ce qui n'a pas fonctionné et quoi améliorer en premier, présenté aux personnes qui vont agir.
Suivi
Sur demande, une visite de suivi pour examiner les changements, et un retour d'expérience pour clôturer le projet.

Ce que vous recevez

Périmètre, autorisation et règles d'engagement convenus
Lettre d'autorisation portée sur site
Synthèse pour la direction sur la sécurité physique
Constats détaillés sur les contrôles et processus, sans nommer d'individus
Recommandations hiérarchisées sur les locaux, les procédures et la sensibilisation
Revue de suivi des améliorations en option

Questions

Qui doit être informé de l'évaluation ?

Une personne habilitée à l'autoriser, et quelques contacts désignés que vous choisissez. Informer ou non l'accueil ou le service de sécurité à l'avance fait partie des règles d'engagement. Nous en convenons avec vous avant la visite.

Que se passe-t-il si votre personnel nous interpelle ?

C'est un bon résultat, et il figure comme tel dans le rapport. Nous portons une lettre d'autorisation, votre contact peut la confirmer à tout moment, et nous suivons la procédure convenue pour arrêter et nous identifier.

Des employés seront-ils mis en cause ?

Non. Le rapport décrit des contrôles, des processus et des situations, pas des personnes. Le but est de montrer où l'organisation peut faciliter le bon comportement, pas de prendre quelqu'un en défaut.

Et la sécurité des personnes et les zones sensibles ?

La sécurité passe en premier. Les zones, équipements et actions exclus sont inscrits dans les règles d'engagement, et nous arrêtons immédiatement si une situation devient dangereuse ou si votre contact le demande.

Dites-nous quels locaux vous voulez faire évaluer

Indiquez-nous les sites et ce qui vous préoccupe. Nous revenons vers vous avec un périmètre, l'autorisation nécessaire et une proposition.

Prendre rendez-vous Nous écrire

Pourquoi le bâtiment compte

Ce que nous faisons

Contrôles d'entrée et d'accès

Accueil et gestion des visiteurs

Vigilance face aux inconnus

Bureau propre et gestion de l'information

Salles serveurs et réseau

Missions combinées

Déroulement de la mission

Lancement et cadrage

Autorisation et règles d'engagement

Évaluation sur site

Rapport et restitution

Suivi

Ce que vous recevez

Questions

Services associés

Dites-nous quels locaux vous voulez faire évaluer