Comment évaluer la gestion des accès et de l’authentification ?
- Niveau 1 : Très insatisfaisant - Les accès ne sont pas contrôlés, les mots de passe sont faibles ou partagés, entraînant des risques importants.
Lire la réponseFAQ DYNAMAP SI
Questionnaire de sécurité informatique
Explorez les questions et réponses issues de « Questionnaire de sécurité informatique ». Les contenus sont organisés par thème pour retrouver rapidement une définition, une méthode, un point de vigilance ou un élément de mise en œuvre.
Les réponses de cet ouvrage
20 réponses
Questionnaire de sécurité informatiqueEffacer la recherche et les filtres
Comment évaluer la maturité de ma politique de sécurité ?
- Niveau 1 : Très insatisfaisant - Aucune politique de sécurité informatique n'est en place, et il n'y a pas de gouvernance pour superviser les questions de sécurité.
Lire la réponseQue faut-il savoir sur « Conformité aux normes de sécurité (ISO 27001, PCI DSS, etc.) » ?
- Niveau 1 : Très insatisfaisant - Aucune conformité aux normes de sécurité, l'entreprise est exposée à des risques réglementaires.
Lire la réponseQue faut-il savoir sur « Contrôle des accès physiques aux installations » ?
- Niveau 1 : Très insatisfaisant - Aucun contrôle d'accès physique, n'importe qui peut accéder aux zones sensibles.
Lire la réponseQue faut-il savoir sur « Contrôles d'accès aux applications et aux systèmes » ?
- Niveau 1 : Très insatisfaisant - Aucune gestion des droits d'accès, tous les utilisateurs ont un accès illimité.
Lire la réponseQue faut-il savoir sur « Gestion des appareils mobiles et BYOD (Bring Your Own Device) » ?
- Niveau 1 : Très insatisfaisant - Aucune politique ou contrôle sur les appareils mobiles, risques élevés de fuite de données.
Lire la réponseQue faut-il savoir sur « Gestion des correctifs et mises à jour des systèmes » ?
- Niveau 1 : Très insatisfaisant - Les systèmes ne sont pas mis à jour, laissant des vulnérabilités non corrigées.
Lire la réponseQue faut-il savoir sur « Gestion des identités et des accès (IAM) » ?
- Niveau 1 : Très insatisfaisant - Aucune gestion centralisée des identités, les accès sont gérés de manière ad hoc.
Lire la réponseQue faut-il savoir sur « Gestion des incidents de sécurité informatique » ?
- Niveau 1 : Très insatisfaisant - Aucun plan n'est en place pour gérer les incidents, et les réponses sont ad hoc.
Lire la réponseQue faut-il savoir sur « Gestion des logs et surveillance » — Questionnaire de sécurité informatique ?
- Niveau 1 : Très insatisfaisant - Aucune collecte de logs, pas de surveillance des activités système.
Lire la réponseQue faut-il savoir sur « Gestion des tiers et fournisseurs en matière de sécurité » ?
- Niveau 1 : Très insatisfaisant - Aucune évaluation de la sécurité des fournisseurs, risques élevés de compromission via des tiers.
Lire la réponseQue faut-il savoir sur « Plan de continuité des activités et de reprise après sinistre » ?
- Niveau 1 : Très insatisfaisant - Aucun plan n'existe, en cas de sinistre les opérations seraient gravement impactées.
Lire la réponse