Préparons votre audit sécurité.

Gouvernance, protection, accès et réponse aux incidents : partagez vos pratiques pour préparer une évaluation des risques et de la maturité en sécurité de votre système d’information.

OBJECTIF DE CET AUDIT SÉCURITÉ

  • Identifier les vulnérabilités structurelles, organisationnelles et techniques de votre système d’information.
  • Définir la maturité globale en cybersécurité (ISO 27001, NIST, CIS Controls), sans dépendance technologique.
  • Permettre d’établir une trajectoire de sécurisation sur mesure : gouvernance, protection et réponse aux incidents.
  • Garantir la confidentialité, l’intégrité, la disponibilité et la traçabilité de vos données critiques.

Les champs marqués sont obligatoires. Les questions techniques sont facultatives : vous pouvez choisir « Je ne sais pas » ou « Non concerné ».

Votre entreprise

Présentez-nous votre environnement

Les champs marqués d’un astérisque sont obligatoires. Les réponses techniques peuvent être complétées avec votre équipe informatique.

Gouvernance, politiques de sécurité et conformité

SEC-01 Existe-t-il une politique de sécurité des systèmes d’information (PSSI) formelle et documentée ?

Précisez sa dernière mise à jour, la fréquence d’attestation et sa communication aux employés.

SEC-02 Comment gérez-vous la conformité réglementaire et le cadre légal des données ?

Listez les réglementations applicables à votre secteur (APDP, RGPD, réglementations sectorielles…) et précisez la désignation d’un DPO / RSSI.

SEC-03 Avez-vous formalisé une cartographie des risques et un registre des actifs d’information critiques ?

Précisez la fréquence de révision des risques et les actifs les plus sensibles (« Crown Jewels »).

SEC-04 Quel programme de sensibilisation et de formation à la cybersécurité proposez-vous aux collaborateurs ?

Décrivez les actions : e-learning, campagnes de phishing simulé, charte informatique signée…

Gestion des accès, identités et privilèges (IAM / PAM)

SEC-05 Quelle est votre politique de complexité, de renouvellement et d’expiration des mots de passe ?

Précisez la longueur minimale, les caractères requis et la durée de validité. Indiquez 0 pour une absence d’expiration.

SEC-06 L’authentification multifacteur (MFA) est-elle exigée pour les accès critiques ?

Indiquez les accès concernés. Si aucun accès n’est protégé par MFA, choisissez « Non » pour chaque catégorie.

SEC-07 Comment encadrez-vous, tracez-vous et contrôlez-vous les comptes à privilèges élevés ?

Précisez si les comptes administrateur de domaine, root et administrateur de bases de données sont nominatifs, partagés ou gérés via un coffre-fort.

SEC-08 Quel est le processus d’arrivée, de départ et de revue des droits d’accès ?

Décrivez la création des accès et le délai de révocation après un départ : immédiat, 24 heures, plus d’une semaine…

Sécurité périmétrique, réseau et terminaux

SEC-09 Quels contrôles et filtrages appliquez-vous aux flux entrants et sortants ?

Précisez les pare-feu, l’inspection SSL / TLS, le filtrage d’URL et la protection WAF des applications.

SEC-10 Quelle protection est déployée sur les postes de travail et les serveurs ?

Précisez l’antivirus / EDR, le taux de couverture et la gestion centralisée des mises à jour des signatures.

SEC-11 Comment gérez-vous les correctifs de sécurité des systèmes et applications ?

Détaillez la fréquence des correctifs critiques et ordinaires, ainsi que leur phase de test.

SEC-12 Comment segmentez-vous et isolez-vous les postes nomades, de télétravail et personnels (BYOD) ?

Précisez le contrôle de conformité (Posture Check) effectué avant d’autoriser l’accès au système d’information.

Supervision, traçabilité et réponse aux incidents

SEC-13 Où et pendant combien de temps conservez-vous les journaux d’événements ?

Précisez le lieu de stockage, la durée de rétention légale / technique, la centralisation et l’inaltérabilité des logs.

SEC-14 Disposez-vous d’un outil de corrélation des événements ou d’un service de détection (SIEM / SOC) ?

Précisez les outils ou services utilisés, les horaires de surveillance et le niveau d’escalade des alertes.

SEC-15 Existe-t-il un plan de réponse aux incidents de sécurité (PIRC) formalisé et testé ?

Décrivez les procédures en cas de ransomware, d’usurpation d’identité ou de fuite massive de données.

SEC-16 À quand remonte le dernier audit tiers, test d’intrusion ou examen des vulnérabilités ?

Précisez la portée du dernier audit (interne, externe, applicatif) et l’état de levée des réserves.

  • Innovation
  • Engagement
  • Performance
  • Leadership

Votre infrastructure est-elle prête pour vos prochains défis ?

Identifiez vos points de vulnérabilité, vos axes d’optimisation et les opportunités d’évolution de votre système d’information. Nos experts analysent vos enjeux pour vous proposer des recommandations concrètes, adaptées à votre environnement.

Demandez un audit