Évaluation de la Sécurité Numérique

Merci de répondre aux questions suivantes pour évaluer la posture de sécurité numérique de votre organisation :

Votre organisation impose-t-elle l’usage de mots de passe forts et uniques pour tous les comptes ?

L’authentification multifacteur (MFA/2FA) est-elle activée sur les comptes critiques ?

Les mots de passe de vos comptes et appareils sont-ils mis à jour régulièrement ?

Chiffrez-vous les données sensibles, au repos comme en transit ?

Avez-vous des sauvegardes régulières des données critiques et sont-elles stockées en lieu sûr ?

L’accès aux données sensibles est-il limité aux personnes autorisées uniquement ?

Utilisez-vous des pare-feux et/ou des systèmes de détection/prévention d’intrusion pour protéger votre réseau ?

Tous les appareils connectés sont-ils régulièrement mis à jour avec les derniers correctifs de sécurité ?

Vos réseaux Wi-Fi sont-ils sécurisés (p. ex. WPA3) et l’accès est-il restreint aux appareils de confiance ?

Avez-vous des mesures pour vous protéger contre les attaques de phishing ?

Vos communications sensibles sont-elles chiffrées de bout en bout ?

Vérifiez-vous l’identité de vos correspondants avant de partager des informations sensibles ?

Les comptes de médias sociaux sont-ils protégés par des mots de passe forts et une 2FA ?

Surveillez-vous régulièrement les autorisations accordées aux applications tierces ?

Disposez-vous d’un protocole de réponse en cas de violation de sécurité sur vos plateformes en ligne ?

Tous les appareils sont-ils protégés par un antivirus et mis à jour régulièrement ?

Avez-vous une procédure pour sécuriser les appareils perdus ou volés (effacement à distance, géolocalisation) ?

Analysez-vous les clés USB et supports externes à la recherche de malwares avant utilisation ?

Avez-vous un plan de réponse aux incidents (cyberattaques, violations de données) ?

Le personnel est-il formé aux procédures en cas d’incident ?

Révisez-vous régulièrement ce plan selon le retour d’expérience des incidents passés ?

Organisez-vous des formations régulières à la sécurité numérique pour vos équipes ?

Les employés sont-ils informés des menaces récentes (rançongiciels, phishing, etc.) ?

Avez-vous une politique claire sur l’usage des appareils personnels à des fins professionnelles ?

Votre organisation est-elle conforme aux réglementations pertinentes (RGPD, CCPA, etc.) ?

Vos politiques internes sont-elles régulièrement mises à jour pour rester alignées sur la législation ?

Connaissez-vous les obligations légales en cas de violation de données et la manière de les déclarer ?

Évaluez-vous la sécurité numérique de vos fournisseurs/partenaires avant collaboration ?

Les contrats tiers incluent-ils des clauses adéquates de protection des données ?

Avez-vous des accords précis sur le traitement et la protection des données partagées ?