Diagnostic - votre entreprise

Gouvernance & Organisation

Existe-t-il un responsable cybersécurité identifié ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Gouvernance & Organisation

La direction valide-t-elle formellement une stratégie cyber ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Gouvernance & Organisation

Des politiques de sécurité (mot de passe, accès, usage) existent-elles ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Gouvernance & Organisation

Votre entreprise effectue-t-elle des audits réguliers (technique & organisationnel) ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Gouvernance & Organisation

Les fournisseurs critiques sont-ils évalués / contractualisés sous l'angle sécurité ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Gouvernance & Organisation

Disposez-vous d’un inventaire des actifs (SI, outils, données) ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sécurité des accès et des identités

Le MFA est-il activé pour tous les comptes sensibles ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sécurité des accès et des identités

Un SSO est-il déployé pour vos applications principales ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sécurité des accès et des identités

Les comptes administrateurs sont-ils séparés des comptes utilisateurs ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sécurité des accès et des identités

Le cycle de vie des comptes (onboarding/offboarding) est-il géré ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sécurité des accès et des identités

Les droits sont-ils revus régulièrement (revues d'accès) ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sécurité des accès et des identités

La politique de mot de passe respecte-t-elle les bonnes pratiques ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Protection du poste de travail

Un EDR/antimalware est-il déployé sur tous les postes ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Protection du poste de travail

Les mises à jour (OS & applications) sont-elles gérées de façon centralisée ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Protection du poste de travail

Les disques des postes sont-ils chiffrés (BitLocker/FileVault) ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Protection du poste de travail

Les droits administrateurs locaux sont-ils restreints ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Protection du poste de travail

Les mobiles sont-ils sécurisés via MDM et règles (MDM/EMM) ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Protection du poste de travail

Existe-t-il un inventaire et une gestion des terminaux (asset management) ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Réseau / Cloud

Le réseau est-il segmenté (prod / admin / invité) ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Réseau / Cloud

Un firewall nouvelle génération est-il configuré avec inspection ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Réseau / Cloud

Les logs réseau et cloud sont-ils centralisés vers un SIEM ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Réseau / Cloud

Les environnements cloud sont-ils protégés (CSPM, IAM cloud, revues) ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Réseau / Cloud

Un VPN/ZTNA ou solution Zero Trust est-elle en place pour les accès distants ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sauvegardes

Des sauvegardes régulières sont-elles réalisées pour les serveurs et données critiques ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sauvegardes

Existe-t-il une copie hors-ligne / immuable des sauvegardes (air gap, immutable) ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sauvegardes

Des tests de restauration sont-ils effectués régulièrement ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sauvegardes

Les environnements cloud/SaaS sont-ils inclus dans la stratégie de sauvegarde ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sauvegardes

Les sauvegardes sont-elles chiffrées et protégées contre altération ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Gestion des incidents

Un plan de réponse à incident (PRI) existe-t-il ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Gestion des incidents

Une équipe/rôle est-elle identifiée pour la gestion des incidents ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Gestion des incidents

La journalisation est-elle centralisée et exploitable pour l'investigation ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Gestion des incidents

Existe-t-il une procédure spécifique pour les ransomwares ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Gestion des incidents

Des exercices / simulations d'incidents sont-ils réalisés ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Conformité & Réglementation

Un DPO est-il identifié (interne ou externe) ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Conformité & Réglementation

Un registre des traitements est-il tenu à jour ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Conformité & Réglementation

Une politique de gestion des données (conservation, accès) est en place ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Conformité & Réglementation

Les durées de conservation et suppression sont-elles appliquées ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Conformité & Réglementation

Des analyses d'impact (PIA) sont-elles réalisées quand nécessaire ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Conformité & Réglementation

Avez-vous évalué si votre entreprise est concernée par la directive NIS2 ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Conformité & Réglementation

Disposez-vous d'un processus de notification d'incident aux autorités ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Conformité & Réglementation

Une politique de cryptographie (chiffrement des données sensibles) est-elle définie ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sensibilisation & bonnes pratiques

Les collaborateurs suivent-ils une formation cybersécurité annuelle ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sensibilisation & bonnes pratiques

Des campagnes de phishing / tests sont-ils effectués régulièrement ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sensibilisation & bonnes pratiques

Une procédure de signalement d'incident est-elle connue des salariés ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sensibilisation & bonnes pratiques

Des règles BYOD sont-elles définies et appliquées ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sensibilisation & bonnes pratiques

Le télétravail est-il encadré par des règles de sécurité (VPN, MDM, etc.) ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Sensibilisation & bonnes pratiques

Les dirigeants bénéficient-ils d'une sensibilisation dédiée ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Continuité & Résilience

Un plan de continuité d'activité (PCA/PRA) existe-t-il ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Continuité & Résilience

Des tests de continuité / reprise sont-ils réalisés régulièrement ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Continuité & Résilience

Une analyse d'impact métier (BIA) a-t-elle été réalisée ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Continuité & Résilience

Des objectifs de reprise (RTO/RPO) sont-ils définis pour les systèmes critiques ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Continuité & Résilience

Un plan de communication de crise est-il prévu en cas d'incident majeur ?

1 Non, ou je ne sais pas Pas en place, ou vous n'en êtes pas sûr 2 Partiellement En cours de déploiement ou partiel 3 Oui La pratique est appliquée 4 Oui, et c'est formalisé Documenté et suivi régulièrement 5 Non concerné Ne s'applique pas à votre contexte

Diagnostic terminé

C'est terminé !

Cliquez sur « Voir mes résultats » pour découvrir votre score et vos recommandations. Vous pouvez aussi revenir sur la dernière question pour modifier votre réponse.