Hello,
Difficile à dire pour le budget.
A vrai dire c'est souvent facturé au nombres de jours passés.
Parfois au nombre d'adresse IP.
Il faut voir ce que tu souhaites comme "rendu". Plusieurs langues, présentation managériale, présentation technique ........
N'espère rien en dessous de 6000€.
Tu dois demander l'accord écrit de tous les presta (infogéreur ....). On va te demander les jours d'interventions, les heures, garantir qu'ils ne tenteront pas de déni service, la liste des IP que les auditeurs vont utiliser
J'ai fait réaliser 2 audits sécu, ce fut le jour et la nuit entre les 2.
Pour un premier audit je te conseille le mode "boite noire", tu ne donnes aucune info.
Pour l'extranet, demande une liste exhaustive des tests qu'ils vont réaliser avant l'audit, puis apres l'audit exige le résultat pour chaque test.
Mais ça fait beaucoup d'objectifs, je te conseille d'en faire 1 seul en premier pour tester la boite.