Prêt pour NIS 2 ?

La directive NIS 2 élargit les obligations de cybersécurité à de nombreuses entreprises de taille moyenne, et touche aussi leurs fournisseurs. En 11 questions, mesurez l'écart entre votre organisation et ses principales exigences.

11 questions
5 minutes
Dirigeants

Ce diagnostic donne une première indication. Il ne remplace pas l'analyse de votre situation par un spécialiste.

Question 1 sur 11 Savez-vous si votre entreprise est concernée par NIS 2 ?

Oui, nous avons vérifié notre situation Nous pensons l'être, sans avoir vérifié Nous pensons ne pas l'être, sans avoir vérifié Nous n'avons pas encore regardé

Question 2 sur 11 Quelle place la direction occupe-t-elle dans la sécurité informatique ?

Elle valide les mesures de sécurité et a été formée Elle est informée des sujets importants Le sujet est entièrement délégué Ce n'est pas un sujet de direction aujourd'hui

Question 3 sur 11 Avez-vous identifié les risques qui pèsent sur votre système d'information ?

Oui, dans une analyse écrite revue chaque année Oui, de façon informelle En partie, après un incident Pas encore

Question 4 sur 11 Vos prestataires informatiques et éditeurs de logiciels…

Ont des engagements de sécurité écrits dans leurs contrats Sont choisis avec attention, sans clauses spécifiques Sont nombreux, et nous ne savons pas précisément qui accède à quoi

Question 5 sur 11 Disposez-vous d'une cartographie de votre système d'information (matériels, logiciels, données, accès) ?

Oui, complète et à jour Partielle Elle existe mais date de plusieurs années Pas encore

Question 6 sur 11 La double authentification protège-t-elle les accès sensibles (messagerie, accès à distance, comptes d'administration) ?

Oui, sur tous ces accès Sur une partie d'entre eux Pas encore

Question 7 sur 11 Les droits d'accès de vos collaborateurs sont-ils revus régulièrement ?

Oui, au moins une fois par an, et coupés dès un départ Coupés aux départs, sans revue d'ensemble Rarement Jamais

Question 8 sur 11 Vos équipes sont-elles formées à la cybersécurité ?

Oui, régulièrement Une fois, à leur arrivée De façon informelle Pas encore

Question 9 sur 11 Si un incident de sécurité survient, savez-vous qui fait quoi ?

Oui, une procédure écrite, connue et testée Une procédure existe mais n'a jamais été testée Nous improviserions avec notre prestataire Pas vraiment

Question 10 sur 11 Connaissez-vous les délais de signalement d'un incident important aux autorités ?

Oui : alerte sous 24 heures, notification sous 72 heures, rapport final sous un mois Nous savons qu'il faut signaler, sans connaître les délais Je ne sais pas

Question 11 sur 11 Pourriez-vous reprendre votre activité après la perte de vos serveurs ?

Oui : plan de reprise testé et sauvegardes isolées Sauvegardes hors de nos locaux, sans plan formalisé Sauvegardes dans nos locaux uniquement Je ne sais pas