Si par contre vous êtes une entité qui débute dans le sujet de sa cybersécurité, voici le parcours type que nous recommandons.
Vous verrez notamment qu'il n'est souvent pas pertinent de commencer par un test d'intrusion. En effet, en l'absence de mesures de sécurité organisationnelles réfléchies, vous aurez les mêmes vulnérabilités que 90% des autres entités. Donc ce serait gâcher des ressources que de payer pour un rapport d'audit dont on connaît déjà presque tout le contenu. La cybersécurité est quelque chose qui se planifie, ça n'émerge pas par chance.