Évaluez vos pratiques cybersécurité en huit thèmes

Vos sauvegardes sont-elles automatiques ?

Inclut les fichiers critiques, postes et outils métier.

Testez-vous régulièrement la restauration ?

Un test prouve que la sauvegarde est exploitable.

Conservez-vous une copie hors site ou isolée ?

Utile contre ransomware, vol ou sinistre.

Le MFA protège-t-il la messagerie ?

La messagerie est souvent la porte d’entrée.

Le MFA protège-t-il les comptes administrateurs ?

Priorité pour limiter la prise de contrôle.

Utilisez-vous un gestionnaire de mots de passe ?

Il réduit la réutilisation et facilite les mots de passe uniques.

Révisez-vous les accès lors des arrivées et départs ?

Supprime les comptes orphelins et privilèges inutiles.

Les systèmes et logiciels sont-ils mis à jour rapidement ?

Les correctifs réduisent les vulnérabilités connues.

Tenez-vous un inventaire des équipements et logiciels ?

Impossible de corriger ce qu’on ne connaît pas.

Les postes disposent-ils d’une protection active ?

Antivirus/EDR, pare-feu et verrouillage de session.

Les droits administrateur sont-ils limités ?

Réduit l’impact d’un compte compromis.

Sensibilisez-vous l’équipe au phishing ?

Exercices courts, exemples concrets, réflexes de signalement.

Existe-t-il une procédure simple de signalement ?

Un salarié doit savoir qui prévenir et comment.

Les ordinateurs portables sont-ils chiffrés ?

Protège les données en cas de perte ou vol.

Les données sensibles sont-elles identifiées et protégées ?

Clients, paie, contrats, données de santé ou secrets métier.

Avez-vous un plan de réponse incident ?

Contacts, priorités, sauvegardes, communication et reprise.