Bon à savoir :
La sécurité informatique est avant tout un processus et non pas une accumulation de produits. L'audit de sécurité est collaboratif et exhaustif là où le test de sécurité est pragmatique et réaliste. Le cadre légal français est très précis en sécurité informatique et la formation sécurité permet à tous de comprendre ses droits et devoirs. La sécurité informatique, à l'instar de la sécurité physique, ne vaut que par son maillon le plus faible. Il vaut mieux qu'un test d'intrusion mené par des experts révèle une ou plusieurs failles plutot que ce soit des pirates qui le fassent. Une fois l'audit de sécurité réalisé, les rapports permettent aux acteurs locaux de corriger les différents points soulevés. Dans un processus de maintenance, la GMAO permet de suivre la tracabilité des travaux.