Audit Flash

Bienvenue !

Ce questionnaire vous permet de réaliser, en quelques minutes, une évaluation succincte de votre démarche de gestion des risques au sein de votre établissement.

En moins de 48h, les experts RiskAttitude vous répondent et vous proposent des pistes d’amélioration en gestion des risques en fonction de vos résultats.

Si vous souhaitez faire un diagnostic plus complet de votre niveau de maîtrise de risques, n’hésitez pas, contactez-nous !

Etape 1

Veuillez saisir vos informations de contact

Etape 2

Sécurité des SI (Sécurité informatique)

Avez-vous, un jour procédé à un audit de sécurité du système d'information de votre entreprise par une entreprise externe ?
InconnuNonUne foisRécemmentRégulièrement

Avez-vous procédé à un inventaire des OS & logiciels, installés sur le matériel fixe et portable de l'entreprise ?
InconnuNonRarementOccasionnellementRégulièrement

Votre matériel informatique fixe et portable est-il équipé de logiciels de sécurité (antivirus, firewall, etc.) ?
InconnuNonMatériel portableMatériel fixe et portableTous les types de matériels

Les logiciels détenus par l'entreprise sont-ils mis à jour ?
InconnuNonRarementOccasionnellementRégulièrement

Avez-vous mis en place une charte d'utilisation du système d'information et de communication et/ou une clause de reconnaissance de responsabilité, pour l'usage d'internet et d'intranet, des matériels informatiques et des logiciels de l'entreprise, signée par chaque salarié ?
InconnuNonPeuEn fonction du poste occupéSystématiquement

Avez-vous mis en place une politique d'attribution et de gestion des droits d'utilisation du Système d'information en fonction des besoins de chaque salarié ?
InconnuNonRarementEn fonction du poste occupéSystématiquement

Avez-vous une réglementation pour l'installation de tout nouveau matériel ou logiciel sur les ordinateurs fixes et mobiles de l'entreprise ?
InconnuNonPeuPartiellementSystématiquement

Avez-vous mis en œuvre une procédure d'authentification (identification par login & mot de passe) du personnel pour accéder au système d'information ?
InconnuNonRarementOccasionnellementSystématiquement

Les mots de passe utilisés pour accéder au matériel informatique de l'entreprise sont-ils une combinaison de chiffres ou bien de lettres et de caractères spéciaux ?
InconnuNonEntre 1 et 4 caractèresEntre 4 et 7 caractèresPlus de 8 caractères

Etape 3

Sécurité du réseau

Présence d'un pare-feu ?
InconnuAucun pare-feu sur le réseauOui mais il n'est pas à jourOui, mis à jour régulièrementPlus de 8 caractères

Les appareils important sont-ils reliés à un onduleur ?
InconnuNonEn partieOui

La baie serveur est-elle nettoyée ?
InconnuNonOui, tous les moisOui, toutes les semaines

Existe-t-il un plan réseau ?
InconnuNonOui, mais seulement une partie du réseauOui, mais pas mis à jourOui, tout le réseau et mis à jour régulièrement

Les serveurs et autres appareils sont-ils dans des locaux sécurisés ?
InconnuNonEn partieOui

Etape 4

Facteur humain

Les salariés ont-ils été sensibilisés et/ou formés sur la confidentialité qu'ils doivent accorder à leurs logins et mots de passe ?
InconnuNonTous les ansTous les 6 moisRappels réguliers

Existe-t-il un Responsable de la Sécurité des Systèmes d'Information (RSSI) désigné ou recruté ?
InconnuNon/ Prestataire externe à temps partielPrestataire externe à temps pleinOui à temps plein

Le personnel est-il sensibilisé aux règles élémentaires en matière de sécurité informatique (fermeture de session, mails frauduleux, etc.) ?
InconnuNonTous les ansTous les 6 moisRappels réguliers

Vos collaborateurs sont-ils sensibilisés aux conséquences de pertes / vols / destructions de données ?
InconnuNonTous les ansTous les 6 moisRappels réguliers

Vos employés vous avertissent lors d'un problème ou d'éléments étranges ?
InconnuJamaisRarementOccasionnellementSystématiquement

Etape 5

Incidents et gestion de crise

Avez-vous élaboré un Plan de Continuité d'Activité (PCA) et un plan de reprise d'activité régulièrement testés ?
InconnuNonOui mais non à jourOui et mis à jour occasionnellementOui et mis à jour régulièrementSystématiquement

Délai estimé pour reprendre les activités après une attaque informatique ou autre perte/ corruption de données ?
InconnuPlus de 24hMoins de 24hMoins de 12hMoins de 3h

Temps durant lequel l'entreprise aura cessé son activité du fait d'un arrêt du système informatique entraînant des conséquences graves pour sa pérennité et son développement ?
InconnuPlus de 24hMoins de 24hMoins de 12hMoins de 3h

Un plan de sauvegarde est-il formalisé et mis à jour régulièrement ?
InconnuNonOui

Mentions légales

site réalisé par A.Conseil