Savoir à quoi ressemble réellement le calendrier d’une évaluation de la cybersécurité aide à s’organiser en conséquence, et à reconnaître si une mission précise avance normalement ou rencontre un retard qu’il vaut la peine de comprendre.

Ce que vous allez apprendre

  • Un calendrier réaliste, étape par étape
  • Ce qui l’allonge généralement
  • Comment organiser votre propre disponibilité en conséquence

Étape un : cadrage et planification (généralement une journée)

Confirmer ce qui est évalué, systèmes, sites, profondeur, et programmer l’accès à ce qui est nécessaire. Cette étape avance plus vite lorsque vous pouvez confirmer rapidement le périmètre et fournir les informations d’accès.

Étape deux : examen technique (généralement un à trois jours)

Le cœur du travail d’évaluation : examiner la configuration du réseau, la sécurité des postes, la gestion des identités et les politiques, en testant le cas échéant l’exploitabilité réelle plutôt que la seule présence théorique d’une faille. C’est l’étape la plus influencée par la taille de l’organisation et la complexité des systèmes.

Étape trois : analyse et rédaction du rapport (généralement un à deux jours)

Les constats sont rassemblés, classés selon le risque réel et rédigés dans un rapport qui justifie chaque recommandation. Cette étape demande un vrai temps si le livrable doit être réellement utile, et non une simple liste brute.

Étape quatre : revue des constats avec vous (généralement une demi-journée)

Une présentation commentée des constats et recommandations, et l’occasion de poser vos questions avant la fin de la mission. C’est aussi souvent là que se discute la priorisation de tout travail de suivi.

Ce qui allonge ce calendrier habituel

Chaque site supplémentaire ajoute un temps réel proportionnel à leur nombre. Un environnement de systèmes plus vaste ou plus complexe demande plus de temps pour un examen approfondi. Et les retards d’accès aux systèmes ou aux interlocuteurs nécessaires, une cause de retard fréquente et évitable, allongent le calendrier sans rien ajouter à la valeur de l’évaluation.

Ce qui accélère les choses de votre côté

Confirmer rapidement le périmètre, donner sans délai l’accès aux systèmes et à la documentation nécessaires, et disposer d’un interlocuteur désigné pendant l’examen gardent l’évaluation dans son calendrier réaliste au lieu de la voir s’étirer pour des raisons sans rapport avec le travail lui-même.

Les évaluations multisites prennent proportionnellement plus de temps

Chaque site supplémentaire ajoute du temps d’examen, mais pas forcément un multiple complet du calendrier d’un site unique. Certains éléments, comme l’examen des politiques, s’appliquent une seule fois à toute l’organisation, tandis que l’examen technique du réseau et des systèmes propres à chaque site augmente plus directement avec le nombre de sites.

Planifier selon un calendrier réaliste

Si vous avez besoin des résultats à une date précise pour une réunion du conseil d’administration ou une décision, dites-le dès le cadrage de la mission. Un calendrier réaliste, planifié à rebours à partir de votre échéance réelle, évite à la fois un examen inutilement précipité et une date manquée. Un prestataire incapable de vous donner d’emblée une estimation réaliste de calendrier est en soi un signal sur le déroulement probable du reste de la mission.