Audit, cybersécurité et analyse de risque
ACyRA évalue votre organisation avec un diagnostic guidé, calcule un score sur 100 et classe vos chantiers par priorité. Vous savez enfin par où commencer.
Pas de tableur à remplir ni d’audit de plusieurs semaines pour démarrer : ACyRA vous guide de la première question jusqu’au plan d’action.
Un questionnaire guidé couvre les domaines clés de votre sécurité. Chaque réponse est enregistrée : faites-le en une ou plusieurs fois.
Les réponses sont pondérées par un référentiel versionné. Vous obtenez un score sur 100, par domaine et global, et un niveau de maturité.
Les domaines les plus faibles remontent en tête. Le rapport PDF détaille les recommandations, de la plus urgente à la moins urgente.
Une fois le diagnostic terminé, ACyRA vous aide à décider, chiffrer et vérifier.
Comparez votre score à celui des organisations de votre secteur, domaine par domaine, pour savoir si votre retard est un risque ou la norme.
À partir de votre profil et de votre score, ACyRA estime une fourchette de pertes en cas d’incident. Simulez un meilleur score pour chiffrer le gain d’un plan d’action.
Le scan technique confronte vos réponses à la réalité de vos domaines et serveurs. Pour aller plus loin, demandez un test d’intrusion mené par un expert.
Chaque diagnostic est daté et conservé. Comparez-le au précédent, domaine par domaine, et montrez à votre direction l’effet des actions engagées.
Le score sur 100 se lit d’un coup d’œil, par votre équipe technique comme par votre direction.
Vous nous confiez une vue sensible de votre organisation. ACyRA la traite avec la rigueur qu’elle exige.
Aucun scan ni pentest ne démarre sans attestation explicite du propriétaire des cibles.
Vos scores n’entrent dans les moyennes qu’avec votre accord, et jamais sous 5 organisations.
Protégez l’accès à vos résultats avec une application d’authentification (TOTP).
Rapports PDF et comparaisons CSV téléchargeables à tout moment.
Idéalement la personne qui connaît le mieux votre informatique : RSSI, DSI ou responsable IT. Les questions sont rédigées pour être comprises sans être expert, et vous pouvez interrompre le questionnaire pour consulter un collègue.
Cela dépend de votre organisation et du nombre de preuves à rassembler. Rien ne presse : chaque réponse est enregistrée automatiquement, vous reprenez exactement là où vous vous étiez arrêté.
Non. Elles restent propres à votre organisation. Seul le benchmark agrège des scores, uniquement avec votre consentement, de façon anonymisée et à partir de 5 organisations.
Le scan est automatique : il recense ce qui est exposé et les failles connues. Le pentest va plus loin : on tente réellement d’exploiter les failles pour mesurer ce qu’un attaquant pourrait obtenir.
Oui. Chaque diagnostic est rattaché à une version du référentiel, ce qui permet de comparer vos résultats dans le temps et d’expliquer chaque écart.
Créez votre compte et votre organisation, puis répondez au diagnostic à votre rythme.