Check Cyber Security. Vérifiez votre sécurité informatique.

Organisation

Quelles mesures votre entreprise ne met-elle pas encore en œuvre? Choix multiple possible.

Personne responsable de la sécurité informatique Une personne interne ou externe est responsable de la sécurité informatique de mon entreprise.

Systèmes informatiques avec niveaux d’autorisation Mes collaboratrices et collaborateurs reçoivent différents niveaux d’autorisation (y compris des droits d’administrateur) dans les systèmes informatiques suivant la fonction et les tâches assignées.

Politiques d’accès Mon entreprise a mis en place des politiques d’accès (access policy), qui sont mises en œuvre dans la pratique.

Authentification multifactorielle Les accès distants à notre réseau, les accès aux Clouds ou à d’autres services basés sur le Web ainsi qu’aux portails Internet sont protégés par une authentification multifactorielle (MFA).

Sensibilisation aux cyberrisques Mon personnel est régulièrement sensibilisé aux cyberrisques (p. ex. aux courriels frauduleux ou aux sites Web qui dérobent les noms d’utilisateur et les mots de passe).

Toutes les mesures sont en place

Protection des données

Quelles sont les mesures pertinentes pour votre entreprise, que vous n’avez pas encore mises en place? Choix multiple possible.

Cryptage des données Dans mon entreprise, les données sensibles sont cryptées, et la législation relative à la protection des données est appliquée.

Cryptage des communications Pour la transmission de données, nous utilisons une connexion Internet sécurisée et cryptée (p. ex. VPN).

Protection des ordinateurs et des serveurs L’accès physique à l’infrastructure des ordinateurs, des serveurs et des réseaux est interdit à des tiers.

Respect des normes PCI-DSS Nous connaissons et respectons les normes relatives à la sécurité des données de cartes de paiement (PCI-DSS).

Toutes les mesures sont en place

Sauvegarde des données

Quelles mesures votre entreprise ne met-elle pas encore en œuvre? Choix multiple possible.

Sauvegardes quotidiennes Dans mon entreprise, les données sont sauvegardées quotidiennement.

Test de qualité des sauvegardes La fonctionnalité et la lisibilité des données de sauvegarde sont régulièrement vérifiées.

Conservation sécurisée des données Dans mon entreprise, les sauvegardes sont stockées en lieu sûr - hors ligne ou sous forme de copie de sauvegarde non modifiable dans le Cloud.

Toutes les mesures sont en place

Mesures de protection techniques

Quelles sont les mesures pertinentes pour votre entreprise, que vous n’avez pas encore mises en place? Choix multiple possible.

Installation de mesures de protection techniques Des mesures de protection actuelles et courantes dans le secteur, telles qu’une protection antivirus, un filtre anti-spam, un pare-feu, un accès restreint et sécurisé au Wi-Fi, etc., ont été mises en place dans mon entreprise.

Gestion des correctifs et des mises à jour Tous les appareils et systèmes connectés à Internet font régulièrement l’objet de mises à jour de sécurité.

Mises à jour automatique des logiciels Nous avons recours à la mise à jour automatique des logiciels.

Protection des serveurs contre les surtensions Une alimentation sans interruption de nos serveurs et autres composants d’infrastructure centralisés est assurée par un système de protection contre les surtensions.

Toutes les mesures sont en place

Interventions d’urgence

Quelles sont les mesures pertinentes pour votre entreprise, que vous n’avez pas encore mises en place? Choix multiple possible.

Mesures d'urgence en cas de cyberincident Dans mon entreprise, les mesures immédiates à prendre en cas de cyberincident sont clairement définies (p. ex. par un plan d’urgence).

Personne à contacter en cas de cyberincident Nous avons désigné un·e responsable informatique ou une personne de contact en cas de cyberincident (anomalie de fonctionnement, attaque, etc.), qui est joignable à tout moment.

Stratégie de défense contre les attaques DoS Mon entreprise dispose d’une stratégie de défense contre les attaques par déni de service (DoS).

Toutes les mesures sont en place

Cyber Security Check. Vérifiez votre sécurité informatique.