Votre PME est-elle protégée… ou simplement chanceuse ?

Important : ce quiz rapide comporte 10 questions simples pour auto-évaluer votre maturité générale en cybersécurité et découvrir immédiatement vos résultats. Nous ne vous demandons aucune information confidentielle, mot de passe, adresse IP, nom de fournisseur, détail d’incident ou configuration technique.

1-Votre entreprise utilise-t-elle l’authentification multifacteur, MFA ?

A. Non, pas encore.

B. Oui, mais seulement pour quelques comptes importants.

C. Oui, pour la majorité des comptes professionnels.

D. Oui, de façon généralisée et encadrée par une politique interne.

2. Avez-vous une vue d’ensemble des appareils utilisés par vos employés ?

A. Non, nous n’avons pas vraiment de suivi.

B. Nous avons une idée générale, mais ce n’est pas toujours à jour.

C. Oui, nous suivons la majorité des appareils professionnels.

D. Oui, nous avons un inventaire structuré et révisé régulièrement.

3. Êtes-vous en mesure de détecter rapidement une activité inhabituelle ?

A. Non, nous dépendons surtout des signalements des employés.

B. Nous avons quelques alertes de base.

C. Nous surveillons certains systèmes ou comptes importants.

D. Nous avons une surveillance régulière avec un processus clair de réaction.

4. Vos sauvegardes sont-elles testées ?

A. Nous avons des sauvegardes, mais elles ne sont pas testées.

B. Elles sont testées rarement.

C. Elles sont testées périodiquement.

D. Elles sont automatisées, testées régulièrement et protégées contre la suppression accidentelle ou malveillante.

5. Vos employés sont-ils formés aux risques cyber courants ?

A. Non, pas de formation formelle.

B. Oui, mais seulement à l’occasion.

C. Oui, au moins une fois par année.

D. Oui, avec rappels réguliers, exemples concrets et simulations d’hameçonnage.

6. Avez-vous un plan clair en cas d’incident cyber ?

A. Non, nous improviserions selon la situation.

B. Nous savons qui contacter, mais le plan n’est pas formalisé.

C. Nous avons un plan documenté, mais peu ou pas testé.

D. Nous avons un plan documenté, testé et connu des personnes clés.

7. Comment gérez-vous les accès des employés ?

A. Les accès sont donnés au cas par cas, sans révision formelle.

B. Nous retirons les accès lorsqu’un employé quitte, mais pas toujours rapidement.

C. Nous appliquons des règles d’accès selon les rôles.

D. Nous révisons régulièrement les accès et appliquons le principe du moindre privilège.

8. Votre entreprise applique-t-elle les mises à jour de sécurité ?

A. Pas de façon systématique.

B. Oui, mais surtout lorsque quelqu’un y pense ou lorsqu’un problème survient.

C. Oui, selon un processus régulier.

D. Oui, avec priorisation des mises à jour critiques et suivi de leur déploiement.

9. Évaluez-vous les risques liés à vos outils infonuagiques, fournisseurs et solutions d’IA ?

A. Non, nous faisons confiance aux fournisseurs et aux outils que nous utilisons.

B. Nous faisons quelques vérifications de base.

C. Nous évaluons les fournisseurs et les outils les plus importants.

D. Nous avons un processus structuré pour encadrer les fournisseurs, outils SaaS et usages de l’IA.

10. La cybersécurité est-elle suivie par la direction ?

A. Non, c’est surtout perçu comme un sujet technique.

B. On en parle seulement lorsqu’il y a un problème.

C. La direction reçoit quelques informations ou indicateurs.

D. La cybersécurité est suivie comme un risque d’affaires avec des indicateurs clairs.