Forfait initial Armadura® 2026
Une première vision claire de votre maturité cybersécurité.
- Diagnostic court réalisé en une demi-journée en visioconférence, sur une base déclarative.
- Réalisé en français, dans un langage clair et accessible à tous.
- 15 points cruciaux abordés en 80 questions simples.
- Restitution immédiate avec premières recommandations priorisées.
Les 15 axes traités
- Inventaire des actifs
- Authentification
- Contrôle des accès
- Sauvegardes
- Mises à jour et correctifs
- Sensibilisation cyber
- Antivirus et EDR simples
- Sécurisation des mails
- Sécurité du Wi-Fi
- Plan de réponse simple
- Conformité RGPD et NIS2
- Usage en mobilité
- Hébergement des serveurs
- Interventions prestataires
- Shadow IT et Rogue IT
Référentiel ANSSI 2017
Un diagnostic structuré autour des 10 axes du guide d'hygiène cybersécurité de l'ANSSI.
- Diagnostic court réalisé en une demi-journée en visioconférence, sur une base déclarative.
- Réalisé en français, dans un langage clair et accessible à tous.
- 10 points cruciaux abordés en 42 questions simples.
- Restitution immédiate avec premières recommandations priorisées.
Les 10 axes traités
- Sensibiliser et former
- Connaître le système d'information
- Authentifier et contrôler les accès
- Sécuriser les postes
- Sécuriser le réseau
- Sécuriser l'administration
- Gérer le nomadisme
- Maintenir le système d'information à jour
- Superviser, auditer, réagir
- Pour aller plus loin
Spécial ESMS
Un diagnostic structuré autour des 13 thèmes du guide cybersécurité ESMS de l'ANS.
- Diagnostic court réalisé en une demi-journée en visioconférence, sur une base déclarative.
- Réalisé en français, dans un langage clair et accessible à tous.
- 13 thèmes orientés ESMS établis par l'ANS.
- Restitution immédiate avec premières recommandations priorisées.
Les 13 thèmes traités
- Connaissez-vous suffisamment votre parc informatique ?
- Effectuez-vous des sauvegardes régulières ?
- Appliquez-vous régulièrement des mises à jour ?
- Utilisez-vous un antivirus ?
- Avez-vous implémenté une politique d'usage de mots de passe robustes ?
- Avez-vous activé un pare-feu ? En connaissez-vous les règles de filtrage ?
- Comment sécurisez-vous votre messagerie ?
- Comment séparez-vous vos comptes et vos usages informatiques ?
- Maîtrisez-vous le risque numérique lié au nomadisme des professionnels ?
- Comment vous informez-vous ? Comment sensibilisez-vous vos collaborateurs ?
- Savez-vous comment réagir en cas de cyberattaque ?
- Avez-vous fait évaluer la couverture de votre politique d'assurance au risque cyber ?
- Maîtrisez-vous les risques numériques liés à vos relations avec des tiers ?
Un diagnostic structuré, des conseils opérationnels
Le diagnostic cybersécurité dresse un état précis et objectif du niveau de maturité de votre organisation face aux risques numériques. Il identifie vos actifs critiques, mesure vos vulnérabilités techniques et organisationnelles, et évalue l'écart entre votre situation réelle et le niveau de sécurité attendu par vos clients, votre secteur ou la réglementation.
Le conseil prolonge naturellement le diagnostic : il transforme les constats en décisions concrètes, prioritisées et budgétées. C'est cette articulation diagnostic → conseil qui permet de passer d'une analyse théorique à un plan d'action réellement actionnable.
Des points mensuels permettent de mettre tous les atouts de votre côté pour suivre et concrétiser une véritable gestion de la cybersécurité dans la durée. Nos forfaits Soutien et mentorat sont précisément prévus pour prendre le relai du diagnostic initial et inscrire votre démarche dans le temps.
Pour qui ?
Notre approche est particulièrement adaptée aux PME et ETI souhaitant structurer leur cybersécurité sans recruter immédiatement un RSSI à temps plein, aux organisations soumises à NIS2 qui doivent qualifier leur niveau d'exposition, aux entités préparant une certification ISO 27001, et à toute structure ayant subi un incident et souhaitant un état des lieux objectif.
Quelques questions à se poser
- Combien de temps prend un diagnostic complet ?
- Doit-on interrompre l'activité pour le réaliser ?
- Faut-il un diagnostic global ou ciblé sur un périmètre précis ?
- Quels indicateurs et référentiels utilisons-nous (NIST CSF, ISO 27001, EBIOS RM) ?
- Comment articuler le diagnostic avec une démarche de conformité NIS2 ou RGPD ?
- Le rapport est-il utilisable face à un auditeur, un client ou un assureur ?
Si vous vous reconnaissez dans ces questions, échangeons : un premier appel suffit souvent à clarifier la démarche la plus utile pour vous.