Un site à sécuriser, un WordPress à reprendre ou une infrastructure à examiner ? Partons de votre environnement pour définir les vérifications utiles, prioriser les corrections et organiser la suite.
Un premier échange pour préciser votre besoin et le périmètre de la mission.
Votre environnement, nos points de départ
Comprendre. Prioriser. Agir.
Évaluation
Plan d’action
Vérification
Un périmètre convenu
Des constats documentés
Des corrections à suivre
Nos accompagnements
Votre besoin, la bonne intervention.
Trois points d’entrée pour les PME et les équipes métier ou IT. Chaque proposition précise les systèmes concernés, les livrables et les responsabilités.
01
Sites, applications & API
Audit de sécurité web
Identifiez les points à examiner sur votre site, votre application ou votre API, puis reliez les constats à un plan de corrections exploitable par votre équipe.
Pour vous si vous préparez un lancement, reprenez une application ou devez examiner une alerte sur votre environnement web.
Livrables à cadrer ensemble
Périmètre des applications, accès et rôles à examiner
Constats documentés, impact et priorités de traitement
Plan de corrections et responsabilités de mise en œuvre
Contre-vérification des corrections prévue dans la proposition
Faites le point sur le site, ses extensions, ses comptes et son hébergement. Organisons les mises à jour, la restauration et le suivi qui correspondent à votre activité.
Pour vous si votre site WordPress manque de suivi, change de prestataire ou doit retrouver une maintenance structurée.
Livrables à cadrer ensemble
État des composants, des accès et des responsabilités
Plan de mises à jour et de sécurisation du périmètre retenu
Vérification de la restauration et des parcours importants
Proposition de maintenance : fréquence, suivi et conditions
Clarifiez les risques et les responsabilités autour de vos services : hébergement, comptes, configurations et sauvegardes. Définissons la revue et les intervenants adaptés.
Pour vous si vous souhaitez une lecture plus large de vos services, préparer une reprise ou prioriser un programme d’amélioration.
Livrables à cadrer ensemble
Inventaire des services et des dépendances du périmètre
Revue des accès, configurations et dispositifs de restauration convenus
Synthèse des risques et plan d’action priorisé
Responsables, points de suivi et vérifications à prévoir
Vous savez ce qui sera examiné, ce que vous recevrez et comment les actions seront prises en charge. L’évaluation, les corrections et leur vérification sont distinguées dans la proposition.
01
Cadrer
Vos services importants, votre objectif et les accès disponibles. Nous définissons le périmètre, les intervenants, les autorisations et les conditions de vérification.
Une mission et des livrables définis
02
Évaluer & prioriser
Les vérifications convenues donnent lieu à des constats documentés. La restitution distingue les impacts, les priorités et les actions à organiser.
Une synthèse et un plan d’action
03
Corriger & vérifier
Les corrections sont confiées aux responsables désignés. Nous convenons des travaux pris en charge par Gaspa, de la contre-vérification et du suivi utile.
Des actions suivies et un état actualisé
Préparer notre échange
Partons de votre situation.
Quelques repères suffisent pour un premier échange. Votre équipe ou votre prestataire actuel peut participer au cadrage.
Le site, l’application ou les services concernés
Votre objectif : lancement, reprise, maintenance ou vérification
L’hébergeur, les technologies et les responsables, si connus
Votre échéance et les contraintes d’activité
Décrivez votre besoin dans le formulaire ; les modalités de partage des accès seront convenues ensuite.
Une proposition qui correspond au périmètre.
Le budget et le délai dépendent de ce qui doit être examiné et de la profondeur des vérifications. Nous les précisons après le cadrage.
Nombre de sites, applications et environnements
Rôles utilisateurs, accès et intégrations
Évaluation seule ou corrections à prendre en charge
Contre-vérification et accompagnement dans le temps
Pour un site, une application ou une API, partez de l’audit de sécurité web. Pour un WordPress à reprendre et maintenir, choisissez la sécurisation WordPress. Pour examiner aussi l’hébergement, les comptes et la continuité, demandez un cadrage cyber et infrastructure. Le premier échange permet de préciser le bon périmètre.
Un pentest peut faire partie d’une mission lorsqu’il est explicitement convenu. La proposition définit les cibles, les autorisations, les conditions de test, les intervenants et les livrables. Il n’est pas inclus automatiquement dans un audit UX et technique ou une maintenance.
Le cadrage commence par l’existant, les accès disponibles et la répartition des responsabilités. Il permet de définir une reprise ou une intervention avec votre équipe, votre agence et votre hébergeur lorsque leur participation est nécessaire.
La proposition distingue l’évaluation, la restitution, les corrections et la contre-vérification. Elle précise les travaux pris en charge par Gaspa et ceux confiés à vos autres prestataires. Vous disposez ainsi d’un périmètre et de responsabilités explicites.
Le prix dépend du nombre de services et d’environnements, des rôles utilisateurs, des accès et de la profondeur des vérifications. Les corrections, la contre-vérification et le suivi éventuel sont précisés dans la proposition après le cadrage.
Les livrables convenus peuvent comprendre un état du périmètre, des constats documentés, une synthèse des impacts et un plan d’action priorisé. Si une contre-vérification est incluse, elle précise l’état des corrections examinées. Les conclusions portent sur le périmètre et la période de la mission.
Cybersécurité · Bruxelles, Belgique