Les mêmes incidents reviennent. À quel moment arrête-t-on de les appeler des imprévus ?

Faites-vous des audits de sécurité complets ?

Je ne remplace pas un pentest spécialisé. Je clarifie les risques opérationnels et les priorités d’action.

Que faire quand le monitoring envoie trop d’alertes ?

Chez Gridky, je triais des centaines d’exceptions Slack chaque jour, à la main. Le même défaut revenait sous plusieurs messages. Commencez par regrouper les répétitions : corriger une erreur fréquente peut faire taire une bonne partie du bruit. Après la stabilisation, ce tri quotidien n’était plus nécessaire.

Un contrôle de disponibilité suffit-il ?

Non. Un contrôle qui ouvre la page d’accueil confirme que le site répond, pas que les factures ou les commandes partent. Les opérations métier ont besoin de leur propre surveillance, par exemple les documents attendus mais non envoyés.

Quels risques de sécurité regardez-vous en priorité ?

Notamment les accès restés en place après la fin d’un usage : un script tiers conservé dans le site, un domaine expiré encore autorisé, des permissions d’applications jamais revues. Chacun se vérifie à un endroit précis, sans attendre un audit.