Audit Flash

CHECKLIST DE POSTURE INFORMATIQUE · 20 POINTS DE CONTRÔLE · 3 PALIERS ANSSI / NIS2

Votre prestataire informatique vous dit que tout est sécurisé ?

Vérifiez-le. 20 points de contrôle alignés sur les 42 mesures d'hygiène ANSSI et les exigences NIS2. Résultat immédiat par palier de maturité.

Supervision & Visibilité

Un agent de supervision (RMM) est déployé sur tous les postes et serveursP1Les alertes critiques (sécurité et opérationnelles) sont remontées en temps réel vers une équipe capable d'agirP2Un inventaire complet et à jour de l'ensemble du parc informatique est maintenu automatiquementP2

Sécurité & Postes

Un EDR managé (pas un simple antivirus) est déployé sur tous les postesP1Le MFA est activé sur tous les comptes administrateurs et les accès critiquesP1Les correctifs de sécurité sont appliqués dans un délai inférieur à 30 joursP2Un audit de conformité Microsoft 365 a été réalisé dans les 12 derniers moisP3

Sauvegarde & Continuité

Les sauvegardes sont testées (restauration effective) au moins une fois par trimestreP1Les sauvegardes critiques sont immuables (protection anti-rançongiciel)P1Un PRA documenté existe avec des RTO/RPO définis par criticité de systèmeP2Une copie externalisée « air-gapped » des données critiques existeP2

Réseau & Processus

Un processus de gestion des incidents est documenté et testéP1Les changements critiques passent par un processus de validation formelP2Le réseau est segmenté (serveurs, postes, IoT et invités dans des zones séparées)P2

Gouvernance & NIS2

Les collaborateurs sont sensibilisés aux risques cyber (hameçonnage, mots de passe) au moins une fois par anP1Des revues de service sont réalisées périodiquement avec le prestataireP3Les droits d'accès sont revus à chaque départ de collaborateur et régulièrement pour les comptes à privilègesP3L'entreprise a identifié si elle entre dans le périmètre NIS2 (directement ou en tant que fournisseur/sous-traitant d'une entité NIS2)P3Un responsable sécurité (interne ou externalisé) est désignéP3La capacité de notification d'incident dans les 24 h est démontréeP3

0 / 20 validés

Architecte et exploitant en infrastructure et cybersécurité pour PME et ETI.

Expertises

Infrastructure
Sécurité
Continuité
Communications
Vidéoprotection
Microsoft 365

Ressources

Blog
Cas clients
Ressources
Glossaire technique
Audit Flash
Diagnostic continuité

Entreprise

À propos
Manifeste
Méthodologie
Choisir son MSP
Assistance
Échange technique

Implantations en Nouvelle-Aquitaine

Nouvelle-Aquitaine Royan La Rochelle Saintes Bordeaux Limoges

Siège · RoyanVaux-sur-Mer17640, Charente-Maritime

Agence · La RochelleCharente-Maritime (17)

Zones d'interventionBordeaux (33) · Limoges (87) · Saintes (17)

05 46 05 23 22 [email protected]

Mentions légales Politique de confidentialité groupe-maiano.com