Quel est votre score Cyber ?

1/10 - Qui est responsable de la sécurité de l'information dans votre entreprise

A

Une personne dont c'est le rôle titre avec un budget défini

B

Un prestataire externe

C

L'IA en majeure partie

D

Personne en particulier

Conformité & Organisation

2/10 - En cas de cyberattaque demain, de quoi disposez-vous ?

A

Un plan écrit et testé que l’équipe saura appliquer

B

Un document qui existe quelque part

C

un plan réfléchi mais non documenté

D

Aucun plan

Conformité & Organisation

3/10 - Vos collaborateurs ont-ils été formés et testés contre le phishing ces 12 derniers mois ?

A

Oui tout au long de l’année

B

Sensibilisés 1 seule fois dans l’année

C

Sujet évoqué mais rien de formel

D

Non, jamais

Protection technique

4/10 - Que faites-vous des données et accès d'un salarié quittant l'entreprise ?

A

Procédure documentée appliquée le jour du départ

B

On coupe les accès au cas par cas

C

Quelqu'un doit bien s'en occuper

D

Aucune procédure, aucune vérification

Protection technique

5/10 - L'authentification à deux facteurs (2FA) est-elle active sur tous vos outils critiques (emails, finances, données clients etc.) ?

A

Oui partout et pour tout le monde

B

Sur la plupart des outils sensibles

C

Sur quelques outils seulement

D

Non, aucun outil

Protection technique

6/10 - Comment gérez-vous vos sauvegardes ?

A

Sauvegarde automatique documenté avec tests de restauration régulier

B

Sauvegarde automatique mais aucun test

C

Sauvegarde manuelle de temps en temps

D

Aucune idée

Protection technique

7/10 - Savez-vous où sont stockées les données clients et qui y a accès (y compris chez vos prestataires) ?

A

Oui, la cartographie des données et accès est constamment à jour

B

Chez nous oui, mais pas chez nos prestataires

C

Quelqu’un doit bien s’en occuper chez nous

D

Aucune idée

Conformité & Organisation

8/10 - Avez-vous déjà reçu un questionnaire de sécurité ? Sauriez-vous y répondre aujourd'hui ?

A

Oui et sans difficulté

B

Oui, mais c'est laborieux

C

Je chercherais un prestataire externe

D

Pas encore reçu, je ne saurais pas comment faire

Conformité & Organisation

9/10 - Savez-vous si la directive NIS2 vous concerne directement ou imposée par vos clients ?

A

Oui, nous avons analysé notre exposition NIS2

B

Nous sommes informés de son existence mais aucune vérification faite

C

Possible que ça ne nous concerne pas

D

Aucune idée de ce qu'est NIS2

Conformité & Organisation

10/10 - Si un client exigeait une preuve de conformité pour signer(ISO 27001, SOC 2 etc.), combien de temps vous faudrait-il pour la fournir ?

A

Immédiatement avec notre Trust Center

B

Quelques semaines/mois car notre certification est dépassée

C

Besoin de trouver un prestataire externe

D

On ne saurait par où commencer

Conformité & Organisation