Bon à savoir :
L'audit de sécurité est le moment idéal pour l'équipe exploitant le SI d'effectuer un transfert de compétences. La sécurité informatique est plus affaire de bon sens et d'organisation que de technologie. La formation RSSI permet de connaitre le cadre d'exercice légal tout autant que les référentiels de sécurité de la norme ISO 27001. La sécurité informatique est avant tout un processus et non pas une accumulation de produits. Le test d'intrusion, qu'il soit externe ou interne, permet de vérifier son niveau réel d'exposition face à des personnes qui seraient mal intentionnées. En sécurité informatique, comme ailleurs, la confiance n'exclue le contrôle. L'audit de sécurité est collaboratif et exhaustif là où le test de sécurité est pragmatique et réaliste.