Une opération « client mystère » est tout à fait légale à condition qu’elle soit menée avec l’accord explicite de l’organisation faisant l’objet de l’évaluation. C’est pourquoi il est important que le client mystère bénéficie d’une clause de non-responsabilité. Le donneur d’ordre y donne son accord écrit pour l’utilisation de la méthode mentionnée.

Oui. L'ingénierie sociale est un élément essentiel de l'approche « Mystery Guest ». Nos experts recourent délibérément à l’interaction humaine et à l’influence comportementale pour tester les mesures de sécurité physiques. Il peut s’agir d’aborder des collaborateurs, d’endosser un rôle crédible ou de tirer parti des comportements routiniers. Tout se déroule de manière discrète, professionnelle et dans le respect de cadres définis au préalable. Vous obtenez ainsi un aperçu de la manière dont votre organisation gère les situations imprévues et les personnes inconnues.

Non. Le « Mystery Guest » travaille en toute discrétion, avec professionnalisme et sans perturber les processus opérationnels. Tout se fait en concertation et dans le respect des cadres convenus au préalable.

Le « Mystery Guest » évalue notamment : la sécurité physique des accès, le comportement du personnel, la présence d'informations confidentielles et l'accès à des zones critiques telles que les salles de serveurs.

De nombreuses organisations se concentrent sur la sécurité numérique, mais négligent les risques physiques. Un « client mystère » montre à quel point il est facile d'accéder à des informations ou à des systèmes sensibles, et comment éviter cela.