Marc Blet est directeur des projets à Intrinsec.

« Depuis environ un an, les projets de mise en conformité se multiplient, surtout à la loi Sarbanes-Oxley. Nous sommes face à deux types d'entreprises : celles soumises à la loi et celles qui veulent garantir leur réputation et leur qualité vis-à-vis de leurs clients. De fait, si une politique de sécurité est souvent appliquée en entreprise, elle est rarement garantie. Notre intervention est ponctuelle. Nous effectuons nos audits en interviewant les responsables du SI et en validant l'architecture avec eux. Nous n'utilisons pas de logiciels de mise en conformité et préférons effectuer nos propres tests à la fois en interne et en externe. L'analyse d'un réseau se fait à l'aide de scanners et d'outils de cartographie. Nous vérifions aussi, entre autres, les correctifs et la gestion des habilitations. »