DIPOLE SECURITY
Votre audit, pour hier
Dipole Security accompagne les organisations dans l'évaluation et le renforcement de leur sécurité : audits, tests d'intrusion, expertise et assistance en cas d'incident.
Estimation immédiate · 4 questions · moins d'une minute
Un cabinet d'audit cybersécurité qualifié PASSI
Dipole Security est un cabinet français d'audit et d'expertise en cybersécurité, qualifié PASSI LPM par l'ANSSI. Nous évaluons la sécurité des systèmes d'information des entreprises, des établissements de santé, des éditeurs de logiciels et des fabricants de produits connectés, partout en France.
Tests d'intrusion, Red Team, audits d'architecture, de configuration ou de code source : chaque mission débouche sur un rapport priorisé et un plan d'action directement exploitable par vos équipes techniques comme par votre direction. Notre objectif : vous donner une vision claire et honnête de votre niveau de sécurité, et les moyens concrets de l'améliorer.
Audit, expertise et assistance
Trois piliers pour couvrir l'ensemble du cycle de vie de votre sécurité.
Audit
Par l'usage d'un processus méthodique, les experts Dipole Security sont en mesure d'évaluer les faiblesses du système audité : organisationnel, physique, tests d'intrusion, configuration, architecture et code source.
Découvrir nos audits →Expertise
Nos experts comprennent les enjeux de sécurité, identifient les problématiques et déterminent la stratégie de lancement de projet la plus adaptée pour garantir sa réussite.
Découvrir notre expertise →Assistance
En cas d'incident, nous pouvons vous accompagner pour identifier la source de l'incident, collecter des preuves et mettre en place les mesures d'urgence nécessaires.
Découvrir l'assistance à incident →Pentest et audits techniques
Nos auditeurs éprouvent vos systèmes avec les techniques d'un attaquant réel, pour mesurer l'impact concret de chaque vulnérabilité et vous aider à corriger d'abord ce qui compte.
Applications web
Analyse du front-end, du back-end et des API : injections, contrôle d'accès, logique métier, gestion des sessions.
Applications mobiles
Sécurité des applications iOS et Android : code, stockage local, flux réseau et mécanismes d'authentification.
Infrastructure et Active Directory
Attaques contre vos serveurs, VPN, pare-feux et annuaire Active Directory, depuis Internet comme depuis le réseau interne.
Environnements cloud
Erreurs de configuration et vulnérabilités sur AWS, Azure ou GCP : identités et droits (IAM), stockage, réseau, conteneurs.
Objets connectés (IoT)
Audit du matériel, du firmware et des protocoles de communication, de l'électronique embarquée jusqu'aux applications associées.
Red Team et ingénierie sociale
Simulation d'attaque complète et furtive — technique, humaine et physique — pour évaluer votre capacité de détection et de réaction.
Des audits adaptés à votre secteur
Santé, industrie, finance, cloud : nous connaissons les référentiels qui s'imposent à vous et construisons l'audit qui apporte la preuve de conformité attendue.
Santé : NIS2, HDS, Ségur
Établissements et éditeurs de santé : diagnostic NIS2, plan d'action priorisé, audits HDS et Ségur du numérique, jusqu'à l'audit qualifié PASSI.
Parcours et forfaits NIS2 santé →Homologation de sécurité
Analyse de risques EBIOS Risk Manager, constitution du dossier et accompagnement de la commission d'homologation de vos systèmes d'information.
Comprendre l'homologation →Dispositifs médicaux et FDA
Préparation du volet cybersécurité de votre soumission à la FDA (section 524B) pour l'accès au marché américain, SBOM compris.
Les exigences cybersécurité de la FDA →Cyber Resilience Act
Fabricants de produits connectés, de logiciels et de firmware : formation, gap analysis et mise en conformité au règlement européen sur la cyber-résilience.
Se préparer au Cyber Resilience Act →Finance et cloud
Audits de conformité DORA et AMF pour les acteurs financiers et les PSAN, audits SecNumCloud pour les fournisseurs de services cloud.
Nos audits sectoriels →ISO 27001 et TISAX
Évaluation de votre système de management de la sécurité avant la certification ISO 27001 ou l'évaluation TISAX exigée par la filière automobile.
Audits ISO 27001 et TISAX →Un audit en quatre phases
Une méthodologie standardisée, quel que soit le périmètre audité.
Cadrage
Définition avec vos équipes du périmètre, des scénarios de menace, des contraintes de production et des objectifs de la mission.
Identification
Recherche des vulnérabilités en combinant outils automatisés et analyse manuelle approfondie par nos auditeurs.
Exploitation
Exploitation contrôlée des failles identifiées pour en démontrer l'impact réel, sans perturber votre activité.
Restitution
Rapport technique priorisé, synthèse pour votre direction et plan d'action immédiatement exploitable, présentés lors d'une réunion de restitution.
Pourquoi choisir un audit qualifié PASSI ?
La qualification PASSI (Prestataire d'Audit de la Sécurité des Systèmes d'Information), délivrée sous l'autorité de l'ANSSI, garantit la compétence des auditeurs, une méthodologie encadrée et des règles strictes d'indépendance et de confidentialité.
Elle est obligatoire pour auditer les systèmes d'information d'importance vitale des OIV, souvent exigée dans les marchés publics et les démarches d'homologation, et recommandée pour les entités soumises à NIS2. Elle apporte à vos clients, partenaires et autorités une preuve de sérieux reconnue.
Une exigence qualifiée PASSI LPM
La confiance de nos clients repose sur quatre principes non négociables.
Déontologie
Honnêteté, diligence et responsabilité, avec une vigilance constante face aux influences extérieures.
Impartialité
Des livrables honnêtes et précis, avec une communication transparente à chaque étape.
Indépendance
Une indépendance stricte de nos équipes vis-à-vis des activités auditées et un état d'esprit objectif.
Confidentialité
Un traitement rigoureux de l'information, dans le respect des règles de confidentialité.
Questions fréquentes
Qu'est-ce qu'un test d'intrusion ?
Un test d'intrusion (ou pentest) consiste à attaquer un système d'information, une application ou un objet connecté avec les méthodes d'un attaquant réel, dans un cadre contractuel et sur un périmètre défini. Il ne se contente pas de lister des vulnérabilités : il démontre leur exploitabilité et leur impact concret, puis propose des correctifs priorisés.
Combien coûte un audit de sécurité ?
Le prix dépend du nombre de jours nécessaires, facturés entre 900 € et 1 200 € HT par jour. Par exemple, un test d'intrusion d'application web à réaliser dans les 15 jours représente environ 6 jours, soit 5 400 € à 7 200 € HT.
Notre outil de devis en ligne vous donne une estimation immédiate en quatre questions.
Quelle différence entre un audit PASSI et un audit non qualifié ?
Un audit qualifié PASSI suit le référentiel d'exigences de l'ANSSI : compétences des auditeurs évaluées, méthodologie et livrables encadrés, règles strictes de confidentialité et d'indépendance. Il est obligatoire pour les systèmes d'importance vitale des OIV et souvent exigé dans les marchés publics ou les démarches d'homologation.
Pour un besoin ponctuel sans exigence réglementaire, un audit non qualifié, mené avec la même rigueur, peut suffire.
Boîte noire, grise ou blanche : que choisir ?
En boîte noire, l'auditeur ne dispose d'aucune information, comme un attaquant externe. En boîte grise, il reçoit un compte utilisateur pour simuler un utilisateur malveillant ou un compte compromis. En boîte blanche, il accède au code source et à la documentation d'architecture : c'est l'approche la plus exhaustive.
Nous vous aidons à choisir lors du cadrage, selon vos objectifs et votre budget.
Pouvez-vous intervenir en urgence ?
Oui. Pour un audit à lancer sans délai, choisissez l'échéance « pour hier » dans notre formulaire de devis ou appelez-nous directement au 05.82.95.16.60.
En cas d'incident de sécurité en cours, notre équipe d'assistance à incident vous aide à identifier la source, collecter les preuves et contenir la menace.
Intervenez-vous partout en France ?
Oui. Basés à Mortagne-sur-Gironde, en Charente-Maritime, nous intervenons dans toute la France. La plupart des tests d'intrusion peuvent être menés à distance ; les audits organisationnels et physiques, les tests internes et les missions Red Team se déroulent sur site.
Un projet, un incident, une question ?
Notre équipe qualifiée PASSI LPM est à votre écoute pour évaluer vos besoins.