Audit de posture cybersécurité — MAG

Non, on fait appel à un prestataire externe

Quelques règles informelles, non documentées

Une politique existe mais pas à jour ou peu appliquée

Politique formelle, à jour et communiquée à tous

On improvise selon les personnes disponibles

Procédure claire, testée et connue de tous

Partiellement — quelqu'un s'en occupe "en plus"

Oui, des rôles formels avec missions documentées

Pas de règle — chacun fait comme il veut

Des recommandations existent mais non contrôlées

Un gestionnaire de mots de passe utilisé par certains

Gestionnaire obligatoire pour tous + politique formelle

Oui, sur quelques outils critiques seulement

Oui, obligatoire sur tous les outils et comptes

Pas toujours, c'est fait quand on y pense

Oui, via une checklist ou procédure définie

Non, beaucoup de gens ont des droits admin

Partiellement — quelques accès sont restreints

Oui, avec une revue régulière des droits

Non, on utilise les comptes admin au quotidien

Oui, des formations régulières avec suivi

La plupart — on a communiqué là-dessus

Oui, avec des tests réguliers de faux phishing

Oui, canal dédié connu de tous avec suivi garanti

Non, certains prestataires ont des accès permanents non contrôlés