Audit de sécurité réseau

Le contexte va sans doute paraitre bizarre.... mais je pose quand même la question à tout hazard !

Un ami à moi qui travaille dans une PME a des doutes sur la fiabilité du réseau de l'entreprise (le parc informatique a été "monté/ bidouillé" par un des collaborateurs de la société quii est parti il y a peu de temps). Par ailleurs, la "direction" de cette PME est peu soucieuse de ces problématiques informatiques, étant accaparée par le "business à faire tourner". Enfin, bien qu'il existe sans doute des sociétés spécialisées, cette PME n'a pas pour objectif de faire intervenir un prestataire pour auditer son installation et proposer le cas échéant les reccomandations adéquates.

DONC : Y a-t-il un moyen pour cette personne (qui n'y connait pas grand chose en informatique) de réaliser un genre d'audit (avec des outils gratuits que l'on pourrait trouver sur le net) qui lui permettrait, au vu des résultats et si ceux-ci révèlent d'énormes failles de sécurité, de "convaincre" sa direction de prendre des mesures tant son environnement informatique est "vulnérable".

A titre d'exemple, à chaque fois qu'il se connecte sur internet avec son PC (connecté au réseau), il se retrouve avec des malware et bacdoors à chaque fois qu'il fait un scan avec un logiciel que je lui ai donné (et qu'il a pu installer sans problème sur son PC, tout le monde a les droits "admin".... vu qu'il n'y a plus "d'amin", justement !

Merci pour vos réponses !