Cookies sur Breizh Freelance
Nous utilisons des cookies pour faire fonctionner le site (connexion, sécurité), mémoriser vos préférences, mesurer l'audience et, avec votre accord, améliorer nos communications. Vous pouvez accepter tout, refuser les cookies non essentiels ou personnaliser. Politique de cookies
Un test d'intrusion, un questionnaire de grand compte ou un registre de traitements ne se commandent pas avec la même règle d'engagement. L'auditeur fixe le périmètre par écrit, les horaires, et ce qui est interdit (déni de service, accès hors cible). Les détails techniques ne figurent pas dans une annonce publique.
Un acteur naval à Brest commande un test sur un périmètre limité, hors production critique, avec un créneau validé. Une collectivité veut un état des lieux des comptes, des sauvegardes et de la messagerie. Une PMI de Nantes prépare un questionnaire donneur d'ordre : le prestataire aide à répondre sans sur-promettre.
Les associations et cabinets médicaux cherchent un accompagnement RGPD concret : registre, durées de conservation, liste des sous-traitants. Un industriel de Saint-Brieuc peut demander une heure de sensibilisation dans l'atelier, sur les clés USB et les mots de passe partagés.
Le rapport priorise par charge interne (quoi faire cette semaine, ce trimestre). Une liste de vulnérabilités sans effort estimé reste inutilisable pour une équipe de trois personnes. Après le test, prévoyez une fenêtre pour retester les correctifs. Sans elle, le rapport date et vous n'avez plus d'interlocuteur le jour où un donneur d'ordre redemande la preuve.
500 € à 900 €/ jour
Repères tarifaires d'audit, hors plateforme : 500 € à 700 € par jour, jusqu'à 900 € pour un test avancé ou une mission réglementaire. Un audit d'hygiène se discute au forfait. Un accompagnement de plusieurs mois se chiffre au nombre de sites. La relecture d'un contrat ou d'un avenant n'est pas dans l'audit technique : c'est un conseil juridique, à commander ailleurs.
Demandez le type de test, les règles d'engagement et le format du rapport (langue, restitution orale). Les habilitations se vérifient si votre activité l'exige, sans les afficher dans l'offre publique.
Décrivez le périmètre en termes généraux, les horaires possibles et si un incident est en cours. Les adresses internes et les versions de logiciels passent ensuite, sous confidentialité. Un test sans fenêtre écrite se heurte à la production : donnez les créneaux possibles dès l'offre.
Experts DevOps et Cloud bretons pour votre infrastructure, CI/CD et déploiements.
Consultants en transformation digitale bretons pour accompagner votre entreprise dans sa transition numérique.
Experts data et analytics bretons pour exploiter vos données et prendre de meilleures décisions.
Pas toujours. Un état des lieux des comptes, des sauvegardes et des mises à jour suffit souvent. Le test se discute avant un contrat sensible, après un incident, ou pour un système exposé. Un prestataire de Brest, Saint-Brieuc ou Nantes saura prioriser.
Ils se recoupent (accès, sous-traitants) mais les livrables diffèrent. Nommez registre, test, ou les deux en lots. Le conseil juridique sur un contrat se fait avec un professionnel du droit, pas à la place.
Type d'organisation, volume, délai. Les détails passent en message privé. Une clause de confidentialité avant tout accès est la pratique courante.
Prévoyez une fenêtre de vérification dans le devis. Sans elle, le rapport vieillit et vous n'avez plus d'interlocuteur pour retester.