Votre entreprise Onze questions pour adapter la suite : on ne vous posera que ce qui vous concerne.
Combien de personnes utilisent un ordinateur ou un téléphone pour l'entreprise, vous compris ? Reprise de votre diagnostic Small : vérifiez-la
1 2 à 5 6 à 10 11 à 50 Plus de 50 Combien d'ordinateurs servent au travail, ordinateurs personnels compris ? Reprise de votre diagnostic Small : vérifiez-la
Combien d'ordinateurs servent au travail, ordinateurs personnels compris ? Quels systèmes équipent ces ordinateurs ? Reprise de votre diagnostic Small : vérifiez-la
Plusieurs réponses possibles.
Windows Mac Linux Je ne sais pas Quelle édition de Windows ? Reprise de votre diagnostic Small : vérifiez-la
Pour la connaître : Paramètres, puis Système, puis Informations système. Si plusieurs éditions cohabitent, répondez pour la plus ancienne.
Windows 11 Pro Windows 11 Famille Windows 10 Windows 10, avec les mises à jour étendues payées à Microsoft Je ne sais pas Des téléphones ou des tablettes servent-ils au travail, pour la messagerie ou les comptes de l'entreprise ? Reprise de votre diagnostic Small : vérifiez-la
Oui, fournis par l'entreprise Oui, personnels Non Quelle messagerie professionnelle utilisez-vous ? Reprise de votre diagnostic Small : vérifiez-la
Microsoft 365 Google Workspace Celle de votre fournisseur d'accès ou de votre hébergeur Une messagerie gratuite (Gmail, Outlook.com…) Autre Je ne sais pas Accédez-vous à distance aux ordinateurs ou aux fichiers de l'entreprise ? Reprise de votre diagnostic Small : vérifiez-la
Par exemple un bureau à distance, un VPN, ou un logiciel comme TeamViewer ou AnyDesk. Un dossier en ligne (OneDrive, Google Drive, Dropbox) ne compte pas ici.
Oui Non Je ne sais pas Avez-vous un serveur ou un disque réseau (NAS) ? Reprise de votre diagnostic Small : vérifiez-la
Oui Non Je ne sais pas Où travaillez-vous ? Reprise de votre diagnostic Small : vérifiez-la
Plusieurs réponses possibles.
Dans un local professionnel À domicile Chez les clients Un prestataire informatique s'occupe-t-il de vos ordinateurs ? Reprise de votre diagnostic Small : vérifiez-la
Oui Non Utilisez-vous des machines pilotées par ordinateur : machines de production, automates, machines-outils ? Le diagnostic ne couvre pas ces environnements, dits industriels.
Oui Non Suivant
1. Comptes et accès Chacun son compte, la double authentification, et des droits limités à ce dont chacun a besoin. Six des treize mesures clés sont ici.
Chaque personne a-t-elle son propre compte, sur l'ordinateur et dans la messagerie, sans mot de passe partagé ? Si vous êtes seul, répondez oui si vos comptes sont à votre nom et que personne d’autre ne connaît vos mots de passe.
Oui, chacun a les siens Pour certains seulement Non, des comptes ou des mots de passe sont partagés Je ne sais pas Quand quelqu'un quitte l'entreprise, ses comptes sont-ils fermés, ou ses mots de passe changés ? Oui, dès son départ Oui, mais pas toujours, ou longtemps après Non, ses comptes restent ouverts Personne n'est encore parti Je ne sais pas Écrit · PR.AA-01.1 La gestion des comptes : création, attribution à une personne, fermeture au départ : est-ce écrit ?Document concerné : Gestion des accès. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Écrit · GV.RR-04.1 L'obligation, pour chacun, d'utiliser son propre compte pour accéder aux informations et aux outils importants : est-ce écrit ?Document concerné : Gestion des accès. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Conseil Les mots de passe d'origine des appareils ont-ils été changés : box internet (au bureau et à domicile), imprimante, NAS, caméras ?Oui Non Je ne sais pas Pour entrer dans votre messagerie professionnelle, faut-il, en plus du mot de passe, un code ou une validation sur le téléphone ? Reprise de votre diagnostic Small : vérifiez-la
Oui, pour tous les comptes Pour certains comptes Non Je ne sais pas Vos accès à distance (VPN, bureau à distance, TeamViewer, AnyDesk…) demandent-ils une double authentification ? Reprise de votre diagnostic Small : vérifiez-la
Oui Non Je ne sais pas Conseil Comment recevez-vous le code de la double authentification ?Par une application sur le téléphone (Microsoft Authenticator, Google Authenticator…) Par une clé physique ou une clé d'accès (passkey) Par SMS ou par e-mail Je ne sais pas Écrit · PR.AA-03.2 La double authentification pour la messagerie et pour les accès à distance : est-ce écrit ?Document concerné : Gestion des accès. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Savez-vous qui a accès à quoi (dossiers partagés, logiciels, banque), et le revoyez-vous régulièrement ? Oui, et nous le revoyons régulièrement Oui, mais ce n’est jamais revu Non Je ne sais pas Écrit · PR.AA-05.1 Qui a accès à quoi, et la revue de ces accès : est-ce écrit ?Document concerné : Gestion des accès. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Les données sensibles (comptabilité, clients, personnel) ne sont-elles accessibles qu’aux personnes qui en ont besoin ? Oui Non, tout le monde a accès à tout Je ne sais pas Écrit · PR.AA-05.2 Qui a besoin d'accéder aux informations et aux outils critiques, et par quel moyen : est-ce écrit ?Document concerné : Gestion des accès. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Vos prestataires ont-ils un compte à eux, limité à ce dont ils ont besoin ? Oui Non, ils utilisent un compte de l'entreprise Aucun prestataire n'accède à nos systèmes Je ne sais pas Écrit · PR.AA-05.3 La limitation des droits de chacun, prestataires compris, à ce dont il a besoin : est-ce écrit ?Document concerné : Gestion des accès. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Le compte que chacun utilise tous les jours sur son ordinateur est-il un compte administrateur ? Reprise de votre diagnostic Small : vérifiez-la
Sur Windows : Paramètres, puis Comptes ; sous votre nom s'affiche « Administrateur » ou non. Sur Mac : Réglages Système, puis Utilisateurs et groupes.
Non, un compte standard pour tous Oui, pour certains ou pour tous Je ne sais pas Écrit · PR.AA-05.4 L'interdiction d'utiliser un compte administrateur pour le travail de tous les jours : est-ce écrit ?Document concerné : Gestion des accès. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Conseil Les comptes d'administration en ligne (Microsoft 365, Google Workspace, compte Microsoft ou Apple de l'ordinateur) ont-ils la double authentification ?Reprise de votre diagnostic Small : vérifiez-la
Oui Non Je ne sais pas Conseil Utilisez-vous le même mot de passe pour plusieurs comptes ?Reprise de votre diagnostic Small : vérifiez-la
Oui Non Je ne sais pas Précédent Suivant
2. Mises à jour, antivirus, filtres Les mises à jour de sécurité, un antivirus sur chaque appareil, la surveillance des comportements dangereux, et les filtres de la messagerie et du web.
Les mises à jour automatiques du système (Windows Update, mises à jour de macOS) sont-elles activées sur tous les ordinateurs ? Reprise de votre diagnostic Small : vérifiez-la
Oui, sur tous Sur certains Non Je ne sais pas Les téléphones et tablettes installent-ils leurs mises à jour ? Reprise de votre diagnostic Small : vérifiez-la
Oui, automatiquement Non Je ne sais pas Votre box ou votre routeur internet : Reprise de votre diagnostic Small : vérifiez-la
Fourni par l'opérateur, qui le met à jour Acheté par l'entreprise et mis à jour Acheté et jamais mis à jour Je ne sais pas Écrit · ID.AM-08.2 Vos règles de mise à jour des systèmes et de la box : est-ce écrit ?Document concerné : Politique de sécurité. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Conseil Vos autres logiciels (navigateur, suite bureautique, logiciel métier, lecteur PDF) se mettent-ils à jour ?Reprise de votre diagnostic Small : vérifiez-la
Automatiquement Je les mets à jour moi-même au moins une fois par mois Non Je ne sais pas Conseil Y a-t-il sur vos ordinateurs des logiciels dont vous ne vous servez plus ?Reprise de votre diagnostic Small : vérifiez-la
Oui Non Je ne sais pas Chaque ordinateur Windows a-t-il un antivirus actif ? Reprise de votre diagnostic Small : vérifiez-la
Microsoft Defender, l'antivirus fourni avec Windows, compte comme antivirus.
Oui, celui de Windows (Microsoft Defender) Oui, un antivirus payant (Bitdefender, par exemple) Oui, un antivirus gratuit Sur certains seulement Non Je ne sais pas Cet antivirus se met-il à jour tout seul et, s'il est payant, sa licence est-elle en cours ? Reprise de votre diagnostic Small : vérifiez-la
Oui Non Je ne sais pas Vos Mac ont-ils un antivirus ? Reprise de votre diagnostic Small : vérifiez-la
Oui, un antivirus payant (Bitdefender, par exemple) Oui, un antivirus gratuit Seulement la protection intégrée de macOS (XProtect) Je ne sais pas Vos téléphones et tablettes sont-ils protégés ? Reprise de votre diagnostic Small : vérifiez-la
Android, avec Google Play Protect activé iPhone ou iPad à jour Un antivirus payant est installé sur chacun (Bitdefender, par exemple) Un antivirus gratuit est installé sur chacun Non, ou pas sur tous Je ne sais pas Écrit · DE.CM-01.2 L'antivirus de chaque appareil et sa mise à jour : est-ce écrit ?Document concerné : Politique de sécurité. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Votre protection repère-t-elle les comportements dangereux sur les ordinateurs, et pas seulement les virus connus ? Par exemple un programme qui se met à chiffrer vos fichiers. Microsoft Defender le fait quand sa protection en temps réel est active, comme la plupart des antivirus actuels. Microsoft Defender for Business va plus loin : il garde l'historique de chaque poste et prévient quelqu'un.
Oui Non Je ne sais pas Écrit · DE.CM-03.1 La surveillance des comportements dangereux sur les postes : est-ce écrit ?Document concerné : Politique de sécurité. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Votre messagerie bloque-t-elle le spam, l’hameçonnage et les pièces jointes dangereuses ? Microsoft 365 et Google Workspace le font d’origine. Pour une autre messagerie, regardez dans ses réglages ou demandez à votre fournisseur.
Oui Non Je ne sais pas Les sites dangereux sont-ils bloqués sur les ordinateurs ? Par la protection du navigateur (SmartScreen dans Edge, navigation sécurisée dans Chrome et Firefox, active d’origine), par un filtre DNS, ou par votre antivirus.
Oui Non Je ne sais pas Écrit · PR.PS-05.1 Les filtres de la messagerie et du web : est-ce écrit ?Document concerné : Politique de sécurité. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Conseil Branchez-vous des clés USB qui servent aussi à un usage personnel, ou d'origine inconnue ?Reprise de votre diagnostic Small : vérifiez-la
Oui Non Précédent Suivant
3. Réseau et Wi-Fi Un pare-feu sur chaque réseau et chaque ordinateur, un Wi-Fi chiffré, et un réseau séparé : visiteurs et objets connectés à part.
Votre connexion internet passe-t-elle par la box de votre opérateur ou par un routeur avec pare-feu ? Reprise de votre diagnostic Small : vérifiez-la
La box de l'opérateur Un routeur avec pare-feu Je ne sais pas Écrit · PR.IR-01.1 Le pare-feu de vos réseaux et sa mise à jour : est-ce écrit ?Document concerné : Politique de sécurité. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Le pare-feu de Windows ou de macOS est-il activé sur chaque ordinateur ? Reprise de votre diagnostic Small : vérifiez-la
Oui Non Je ne sais pas Écrit · DE.CM-01.1 Le pare-feu de chaque ordinateur : est-ce écrit ?Document concerné : Politique de sécurité. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Comment votre Wi-Fi est-il protégé ? Reprise de votre diagnostic Small : vérifiez-la
Sur un ordinateur connecté au Wi-Fi, les propriétés du réseau indiquent le type de sécurité.
WPA2 ou WPA3 Ouvert, ou ancien chiffrement (WEP, WPA) Pas de Wi-Fi Je ne sais pas Écrit · PR.AA-03.1 Les réglages de sécurité de votre Wi-Fi, Wi-Fi invités compris : est-ce écrit ?Document concerné : Politique de sécurité. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Les visiteurs ont-ils un Wi-Fi à part ? Oui, un Wi-Fi invités, séparé de celui de l'entreprise Non, ils utilisent le Wi-Fi de l'entreprise Nous ne donnons pas le Wi-Fi aux visiteurs Je ne sais pas Les objets connectés (caméras, téléviseurs, assistants vocaux) sont-ils sur un réseau séparé de celui des ordinateurs ? Le Wi-Fi invités de la box suffit souvent à les mettre à part.
Oui, sur un réseau à part Non, sur le même réseau que les ordinateurs Nous n'avons pas d'objets connectés Je ne sais pas Écrit · PR.IR-01.2 La séparation de votre réseau : visiteurs et objets connectés à part : est-ce écrit ?Document concerné : Politique de sécurité. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Conseil Comment accédez-vous à distance aux ordinateurs de l'entreprise ?Reprise de votre diagnostic Small : vérifiez-la
Par un VPN Par un logiciel de prise en main (TeamViewer, AnyDesk…) Par un bureau à distance ouvert directement sur internet Je ne sais pas Précédent Suivant
4. Sauvegardes Une sauvegarde de vos données importantes, sur un autre système que l'appareil d'origine.
Vos données sont-elles sauvegardées ? Reprise de votre diagnostic Small : vérifiez-la
Oui, automatiquement Oui, à la main Non Je ne sais pas Conseil À quelle fréquence ?Reprise de votre diagnostic Small : vérifiez-la
Chaque jour Chaque semaine Moins souvent Je ne sais pas Où vont les sauvegardes ? Reprise de votre diagnostic Small : vérifiez-la
Plusieurs réponses possibles.
Un disque externe Un disque réseau (NAS) Un service de sauvegarde en ligne Un dossier synchronisé (OneDrive, Google Drive, Dropbox) Je ne sais pas Écrit · PR.DS-11.1 Vos règles de sauvegarde : est-ce écrit ?Document concerné : Politique de sécurité. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Conseil Avez-vous une copie hors ligne, renouvelée toutes les semaines ou toutes les deux semaines ?Reprise de votre diagnostic Small : vérifiez-la
Le livret Basic la conseille sans l'exiger : un disque branché pour la copie, puis débranché et rangé, ou une copie en ligne verrouillée (dite immuable), que ni un pirate ni un rançongiciel ne peut modifier ou effacer.
Oui, une copie débranchée Non, mais une copie en ligne verrouillée, que personne ne peut modifier ni effacer pendant plusieurs mois, et je la juge suffisante Non Je ne sais pas Conseil Avez-vous déjà vérifié que vous savez récupérer un fichier depuis la sauvegarde ?Reprise de votre diagnostic Small : vérifiez-la
Oui, ces derniers mois Il y a longtemps Jamais Précédent Suivant
5. Journaux Les journaux gardent la trace de ce qui se passe : connexions, alertes de l’antivirus et du pare-feu. Le niveau Basic demande de les garder et de les relire.
Les journaux d'activité sont-ils conservés, et quelqu'un les regarde-t-il régulièrement ? Par exemple les connexions à la messagerie, les alertes de l’antivirus et du pare-feu. Microsoft 365, Google Workspace et Microsoft Defender en tiennent d’origine.
Oui, conservés et regardés régulièrement Conservés, mais personne ne les regarde Non Je ne sais pas Écrit · PR.PS-04.1 La conservation et la surveillance des journaux : est-ce écrit ?Document concerné : Politique de sécurité. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Avez-vous fixé combien de temps ces journaux sont gardés ? Oui Non Je ne sais pas Ces journaux sont-ils copiés ailleurs, pour ne pas disparaître avec l'appareil ou le compte ? Par exemple exportés régulièrement vers un stockage sauvegardé.
Oui Non Je ne sais pas Écrit · DE.AE-03.1 La conservation, la copie et la relecture des journaux des outils de protection : est-ce écrit ?Document concerné : Politique de sécurité. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Précédent Suivant
6. Locaux, appareils et fin de vie L'accès au matériel, et l'effacement des données des appareils qui quittent l'entreprise.
Qui peut accéder à vos locaux, à vos disques de sauvegarde et à la box ou au serveur ? Reprise de votre diagnostic Small : vérifiez-la
Seules les personnes autorisées (bureau fermé, disques rangés) D'autres personnes peuvent y accéder librement Je ne sais pas Écrit · PR.AA-06.1 L'accès à vos locaux et à votre matériel : est-ce écrit ?Document concerné : Gestion des accès. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Conseil Vos ordinateurs et téléphones demandent-ils un code, une empreinte ou un mot de passe, et se verrouillent-ils tout seuls après quelques minutes ?Reprise de votre diagnostic Small : vérifiez-la
Oui, tous Certains Non Je ne sais pas Conseil Quand quelqu'un quitte l'entreprise, récupérez-vous ses clés et badges, ou changez-vous les codes ?Oui Non Personne n'est encore parti Je ne sais pas Quand un appareil est donné, vendu, envoyé en réparation ou jeté, ses données sont-elles effacées de façon sûre ? Une remise à zéro complète, l’effacement du disque, ou sa destruction. Supprimer les fichiers ne suffit pas.
Oui Non, ou pas toujours Ce n'est encore jamais arrivé Je ne sais pas Écrit · PR.DS-01.9 L'effacement des données des appareils donnés, vendus, réparés ou jetés : est-ce écrit ?Document concerné : Politique de sécurité. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Conseil Pouvez-vous effacer à distance un ordinateur portable ou un téléphone perdu ou volé ?Par Localiser mon appareil (Windows, Android), Localiser (Apple), ou la console de Microsoft 365 ou de Google Workspace.
Oui Non Je ne sais pas Conseil Le disque des ordinateurs portables est-il chiffré (chiffrement de l'appareil ou BitLocker sur Windows, FileVault sur Mac) ?Reprise de votre diagnostic Small : vérifiez-la
Oui Non Pas d'ordinateur portable Je ne sais pas Conseil Votre nom de domaine se renouvelle-t-il automatiquement ?Oui Non Pas de nom de domaine Je ne sais pas Précédent Suivant
7. Inventaires et risques Ce que vous avez, ce qui compte le plus, et les risques qui vous concernent. Ces exigences sont surtout des listes et des décisions à écrire.
Avez-vous la liste de vos appareils (ordinateurs, téléphones, box, imprimantes, NAS) et de vos espaces en ligne ? Oui, à jour Oui, mais pas à jour Non Je ne sais pas Écrit · ID.AM-01.1 La liste de votre matériel et de vos espaces en ligne : est-ce écrit ?Document concerné : Inventaires. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Et la liste de vos logiciels et services en ligne (messagerie, comptabilité, logiciel métier…), avec qui s'en occupe ? Oui, à jour Oui, mais pas à jour Non Je ne sais pas Écrit · ID.AM-02.1 La liste de vos logiciels et services en ligne : est-ce écrit ?Document concerné : Inventaires. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Savez-vous quels appareils, logiciels et données sont indispensables, ceux sans lesquels l'activité s'arrête ? Oui Non Je ne sais pas Écrit · ID.AM-05.1 Ce qui est indispensable à votre activité, par ordre de priorité : est-ce écrit ?Document concerné : Inventaires. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Savez-vous quelles données vous gardez, où elles se trouvent, et lesquelles sont confidentielles ? Oui Non Je ne sais pas Écrit · ID.AM-07.1 Vos données : lesquelles, où elles sont, lesquelles sont confidentielles : est-ce écrit ?Document concerné : Inventaires. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Recevez-vous les alertes de sécurité qui concernent vos outils, et les traitez-vous ? Par exemple les avis de Safeonweb, ou les alertes de vos fournisseurs et de votre prestataire. À ce niveau, le livret n’exige pas de scan de vulnérabilités.
Oui Non Je ne sais pas Écrit · ID.RA-01.1 La façon dont vous suivez les menaces et les failles qui concernent vos outils : est-ce écrit ?Document concerné : Risques et obligations. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Avez-vous évalué ce qui pourrait arriver à l'entreprise (rançongiciel, vol, panne, erreur) et ce que cela coûterait ? Oui Non Je ne sais pas Écrit · ID.RA-05.1 L'évaluation de vos risques : est-ce écrit ?Document concerné : Risques et obligations. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Connaissez-vous vos obligations de sécurité (RGPD, exigences de vos clients, contrats, assurance), et les respectez-vous ? Oui En partie Non Je ne sais pas Écrit · GV.OC-03.1 Vos obligations de sécurité (RGPD, clients, contrats, assurance) et la façon dont vous les respectez : est-ce écrit ?Document concerné : Risques et obligations. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Avez-vous décidé quels risques vous traitez, lesquels vous acceptez, et avec quels moyens ? Oui Non Je ne sais pas Écrit · GV.RM-03.1 Vos décisions face aux risques : ceux que vous traitez, ceux que vous acceptez, et avec quels moyens : est-ce écrit ?Document concerné : Risques et obligations. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Précédent Suivant
8. Règles, formation et incidents Vos règles, la sensibilisation de chacun, et ce qui est prévu le jour où un incident arrive.
Avez-vous fixé des règles de sécurité pour l'entreprise (mots de passe, mises à jour, sauvegardes, usage des appareils), connues et appliquées par tous ? Oui Non Je ne sais pas Écrit · GV.PO-01.1 Vos règles de sécurité : est-ce écrit ?Document concerné : Politique de sécurité. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Chacun est-il sensibilisé à la sécurité (hameçonnage, mots de passe, arnaques), à son arrivée puis régulièrement ? Si vous êtes seul, cela vaut pour vous. Le livret conseille un rappel au moins une fois par an.
Oui, à l'arrivée puis régulièrement À l'arrivée seulement Non Je ne sais pas Écrit · PR.AT-01.1 La sensibilisation de chacun à la sécurité : est-ce écrit ?Document concerné : Politique de sécurité. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas En cas d'incident (piratage, rançongiciel, vol), savez-vous qui appeler, avec les coordonnées ailleurs que sur l'ordinateur ? Reprise de votre diagnostic Small : vérifiez-la
Oui, notées hors de l'ordinateur, sur papier par exemple Je sais qui appeler, mais tout est sur l'ordinateur Non Est-il prévu, en cas d'incident, qui décide, qui fait quoi et qui prévient qui ? Oui Non Je ne sais pas Écrit · RS.MA-01.1 Votre plan en cas d'incident : qui décide, qui fait quoi, qui prévient qui : est-ce écrit ?Document concerné : Incident et reprise. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas En cas d'incident, savez-vous comment prévenir vite toute l'équipe, et quoi lui dire, même si la messagerie est en panne ? Oui Non Je ne sais pas Écrit · RS.CO-02.1 La façon de prévenir l'équipe en cas d'incident : est-ce écrit ?Document concerné : Incident et reprise. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Savez-vous comment redémarrer après un sinistre : restaurer les données, remplacer le matériel, qui appeler ? Oui Non Je ne sais pas Écrit · RC.RP-01.1 Votre plan de reprise après un sinistre : est-ce écrit ?Document concerné : Incident et reprise. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Après un incident, notez-vous ce qui s'est passé et ce qu'il faut changer ? Oui Nous n'avons pas encore eu d'incident Non Je ne sais pas Écrit · ID.IM-03.1 La façon dont vous tirez les leçons des incidents : est-ce écrit ?Document concerné : Incident et reprise. « Oui » si ce point y figure, que la direction a approuvé le document (signé et daté) et qu'il a été revu il y a moins de deux ans. Un document que vous avez déjà, quelle que soit sa forme, compte aussi.
Oui, dans un document approuvé par la direction et revu depuis moins de deux ans Non, ou pas approuvé, ou pas revu depuis deux ans Je ne sais pas Deux exigences ne vous concernent pas, mais une seule peut être exclue. Laquelle excluez-vous ? Le schéma d'évaluation du CCB accepte une seule exclusion, justifiée, que l'évaluateur examine. L'autre reste à couvrir : il suffit de l'écrire dans le document concerné, par exemple « l'entreprise n'a pas de Wi-Fi ». Sans choix de votre part, nous excluons la première.
La communication à l'équipe en cas d'incident (RS.CO-02.1) : vous travaillez seul La sécurité du Wi-Fi (PR.AA-03.1) : l'entreprise n'a pas de Wi-Fi Précédent Voir le résultat
