NIS2 Quick Scan
Répondez aux 10 questions suivantes pour mesurer votre préparation NIS2.
Votre organisation dispose-t-elle d'une politique de sécurité de l'information formelle, révisée périodiquement ?
Choisissez « Partiel » lorsque la mesure existe mais n'est pas encore entièrement mise en œuvre, documentée ou appliquée partout.
Votre organisation dispose-t-elle d'un plan de réponse aux incidents formalisé ?
Choisissez « Partiel » lorsque la mesure existe mais n'est pas encore entièrement mise en œuvre, documentée ou appliquée partout.
Votre organisation dispose-t-elle d'un plan de continuité des activités (PCA) couvrant les systèmes informatiques et les données ?
Choisissez « Partiel » lorsque la mesure existe mais n'est pas encore entièrement mise en œuvre, documentée ou appliquée partout.
Des exigences de sécurité sont-elles imposées aux fournisseurs ayant accès à vos systèmes ou à vos données ?
Choisissez « Partiel » lorsque la mesure existe mais n'est pas encore entièrement mise en œuvre, documentée ou appliquée partout.
Les réseaux sont-ils segmentés afin de limiter l'impact des incidents de sécurité ?
Choisissez « Partiel » lorsque la mesure existe mais n'est pas encore entièrement mise en œuvre, documentée ou appliquée partout.
Des analyses de vulnérabilités régulières sont-elles effectuées sur les systèmes et les applications ?
Choisissez « Partiel » lorsque la mesure existe mais n'est pas encore entièrement mise en œuvre, documentée ou appliquée partout.
Les données sensibles sont-elles chiffrées lors du stockage (chiffrement au repos) ?
Choisissez « Partiel » lorsque la mesure existe mais n'est pas encore entièrement mise en œuvre, documentée ou appliquée partout.
Tous les employés reçoivent-ils régulièrement une formation de sensibilisation à la sécurité ?
Choisissez « Partiel » lorsque la mesure existe mais n'est pas encore entièrement mise en œuvre, documentée ou appliquée partout.
Le principe du moindre privilège est-il appliqué (droits strictement nécessaires) ?
Choisissez « Partiel » lorsque la mesure existe mais n'est pas encore entièrement mise en œuvre, documentée ou appliquée partout.
Existe-t-il un inventaire à jour de tous les actifs informatiques (matériel, logiciels, données) ?
Choisissez « Partiel » lorsque la mesure existe mais n'est pas encore entièrement mise en œuvre, documentée ou appliquée partout.
Répondez aux 10 questions pour continuer.