Feuille de route de préparation à la directive NIS2

Identifiez vos principales lacunes NIS2 en quelques minutes, avec des prochaines étapes claires.

Identifiez la préparation à la directive NIS2 dans des domaines tels que le contrôle d’accès, l’application de correctifs et la protection des données.
Identifiez les lacunes spécifiques dans votre sécurité et votre gouvernance actuelles des terminaux.
Recevez un rapport personnalisé contenant des recommandations concrètes.
Priorisez les améliorations avec plus de confiance grâce à une visibilité plus claire des éléments à corriger en premier.
Bénéficiez d’une consultation de suivi gratuite avec un expert NIS2 pour discuter des conclusions.

Évaluation de la préparation à la directive NIS2

Company

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Nom de l'entreprise(Nécessaire)

Titre du poste(Nécessaire)

Nombre d'employés(Nécessaire)

Emplacement(Nécessaire)

Identité

Cette section évalue la capacité de votre organisation à identifier et à comprendre les risques de cybersécurité liés à ses systèmes, utilisateurs, données et capacités.

Les actifs de votre organisation sont-ils couverts par des politiques d'information et de cybersécurité, garantissant que ces politiques sont documentées, examinées et mises à jour si nécessaire ?(Nécessaire)

Oui, tous les actifs sont entièrement couverts par nos politiques d’information et de cybersécurité.

Partiellement, tous les actifs ne sont pas inclus dans nos politiques d’information et de cybersécurité.

Partiellement, certains aspects de nos politiques sont incomplets ou ne sont pas examinés régulièrement.

Non, aucune politique n’est en place.

Pas sûr(e).

Votre organisation dispose-t-elle d'un processus pour surveiller, identifier et documenter les vulnérabilités et les faiblesses de ses terminaux ?(Nécessaire)

Oui, nous avons un processus formel qui couvre tous ces domaines.

Partiellement, mais certains domaines ne sont pas surveillés ou documentés de manière cohérente.

Non, nous n’avons pas de processus formel pour gérer les vulnérabilités de nos terminaux.

Pas sûr(e).

Votre organisation a-t-elle clairement défini sa tolérance au risque pour tous ses terminaux, en particulier dans le contexte de la directive NIS2 ?(Nécessaire)

Oui, notre tolérance au risque est clairement définie pour tous les terminaux.

Partiellement, nous avons une tolérance au risque définie pour certains terminaux.

Nous sommes actuellement en train de la définir.

Non, nous n’avons pas défini de tolérance au risque pour nos terminaux.

Pas sûr(e).

Protéger

Cette section évalue les mesures de protection en place pour atténuer ou contenir les cyberrisques.

Vos terminaux sont-ils inscrits dans une solution de gestion unifiée des terminaux (UEM) et gérés conformément à vos politiques de sécurité ?(Nécessaire)

Oui, tous les terminaux sont entièrement inscrits dans une solution UEM et gérés conformément aux politiques de sécurité de notre organisation.

Oui, mais seuls certains terminaux sont inscrits dans la solution UEM et gérés conformément à nos politiques de sécurité.

Non, mais nous prévoyons d’inscrire nos terminaux dans une solution UEM.

Non, nos terminaux ne sont pas inscrits dans une solution UEM et ne sont pas actuellement gérés conformément aux politiques de sécurité.

Pas sûr(e).

Comment le contrôle d'accès est-il géré pour protéger les systèmes réseau critiques ? Veuillez sélectionner toutes les réponses applicables. (Nécessaire)

Authentification multifacteur (MFA) pour tous les utilisateurs.

Accès basé sur les rôles des utilisateurs, suivant les principes du moindre privilège.

Un système centralisé de gestion des identités et des accès (IAM).

Comptes locaux avec des politiques de mot de passe fortes.

Authentification biométrique (p. ex., empreinte digitale ou reconnaissance faciale).

Il n’existe aucune politique formelle de contrôle d’accès en place.

Pas sûr(e).

Tous les utilisateurs finaux sont-ils tenus d'utiliser un VPN lorsqu'ils accèdent à distance aux systèmes critiques de l'organisation ?(Nécessaire)

Oui, tous les utilisateurs doivent utiliser un VPN pour l’accès à distance sur le Wi-Fi public.

Certains utilisateurs utilisent un VPN, mais ce n’est pas obligatoire pour tout le monde.

Non, les utilisateurs ne sont pas tenus d’utiliser un VPN.

Pas sûr(e).

Comment le trafic réseau est-il surveillé pour détecter d'éventuels incidents de sécurité ?(Nécessaire)

Surveillance continue 24 h/24 et 7 j/7.

Vérifications régulières planifiées.

Signalement des incidents uniquement pendant les heures de bureau.

Aucune surveillance formelle en place.

Pas sûr(e).

Votre organisation utilise-t-elle une solution de gestion des identités et des accès (IAM) pour gérer les autorisations et les habilitations d'accès, en veillant à ce que les principes du moindre privilège et de la séparation des tâches soient appliqués ?(Nécessaire)

Oui, nous utilisons une solution IAM et mettons pleinement en œuvre le moindre privilège et la séparation des tâches.

Oui, nous utilisons une solution IAM, mais le moindre privilège et la séparation des tâches ne sont que partiellement mis en œuvre.

Non, nous n’utilisons pas de solution IAM, mais nous gérons les autorisations manuellement.

Non, nous n’avons pas de processus formel pour gérer les autorisations et les habilitations d’accès.

Pas sûr(e).

Avez-vous des configurations de pare-feu en place pour limiter l'accès au réseau ?(Nécessaire)

Oui, les pare-feu sont configurés avec des règles d’accès strictes.

Oui, les pare-feu sont activés, mais avec les paramètres par défaut.

Les pare-feu ne sont utilisés que sur certains terminaux.

Non, il n’y a pas de configurations de pare-feu en place.

Pas sûr(e).

Existe-t-il une politique en place qui exige l'utilisation du chiffrement pour les données au repos et les données en transit ?(Nécessaire)

Oui, nous avons une politique de chiffrement complète pour les données au repos et les données en transit.

Oui, mais elle ne couvre que les données au repos ou les données en transit, pas les deux.

Non, mais nous prévoyons de mettre en œuvre une politique de chiffrement.

Non, nous n’avons pas de politique de chiffrement en place.

Pas sûr(e).

Quelles mesures votre organisation prend-elle pour empêcher les fuites de données ? Veuillez sélectionner toutes les réponses applicables : (Nécessaire)

Votre organisation a-t-elle élaboré, documenté et maintenu une configuration de base pour ses terminaux, intégrant des principes de sécurité clés tels que la moindre fonctionnalité ?(Nécessaire)

Oui, nous avons une configuration de base complète pour tous les terminaux, y compris les numéros de version actuels, les informations sur les correctifs, les paramètres de configuration et la topologie du réseau.

Oui, mais la configuration de base n’est que partiellement documentée pour certains terminaux.

Non, mais nous prévoyons de mettre en œuvre et de documenter une configuration de base pour nos terminaux.

Pas sûr(e).

Avez-vous mis en place une gestion des correctifs pour vous assurer que vos terminaux et applications sont systématiquement mis à jour vers les dernières versions ?(Nécessaire)

Oui, la gestion automatisée des correctifs est entièrement en place pour les terminaux et les applications.

La gestion des correctifs est en place, mais certains terminaux ou applications sont mis à jour manuellement.

Les correctifs sont appliqués manuellement pour les terminaux et les applications.

Aucun système de gestion des correctifs n’est actuellement en place.

Pas sûr(e).

Dans quel délai appliquez-vous les correctifs de sécurité critiques après leur publication ?(Nécessaire)

Dans les 24 heures suivant la publication.

Dans la semaine suivant la publication.

Dans le mois suivant la publication.

Les correctifs sont appliqués de manière irrégulière, sans délai précis.

Pas sûr(e).

Utilisez-vous un serveur de mise à jour logicielle personnalisé pour contrôler les mises à jour approuvées et déployées ?(Nécessaire)

Oui, nous utilisons un serveur de mise à jour logicielle personnalisé pour mettre sur liste blanche et gérer les mises à jour approuvées.

Certaines mises à jour sont gérées via un serveur personnalisé, mais pas toutes.

Les mises à jour sont approuvées manuellement sans serveur personnalisé.

Aucun serveur de mise à jour logicielle personnalisé n’est en place.

Pas sûr(e).

Utilisez-vous un outil pour surveiller les mises à niveau du système d'exploitation en temps réel, en vous assurant que vos terminaux exécutent toujours la version la plus récente et la plus sécurisée ?(Nécessaire)

Oui, la surveillance en temps réel est en place pour l’ensemble du parc.

La surveillance est en place, mais elle n’est pas en temps réel ou complète.

La surveillance est effectuée manuellement ou périodiquement.

Aucun outil de surveillance n’est en place pour les mises à jour du système d’exploitation.

Pas sûr(e).

Avez-vous une procédure de restauration ou de récupération en place au cas où une mise à jour causerait des problèmes ?(Nécessaire)

Oui, nous avons un plan de restauration robuste pour toute mise à jour ayant échoué.

Des options de restauration sont disponibles, mais pas toujours fiables.

Les options de restauration sont limitées ou difficiles à mettre en œuvre.

Il n’existe aucun plan de restauration ou de récupération en place en cas d’échec de la mise à jour.

Pas sûr(e).

Votre organisation a-t-elle mis en place un processus de gestion des enregistrements d'audit/journaux, garantissant qu'ils sont déterminés, documentés, mis en œuvre et régulièrement examinés conformément à la politique ? Cela comprend :‑ L'activation de la fonctionnalité de journalisation sur les systèmes de sécurité (p. ex., pare-feu, logiciel antivirus).‑ La sauvegarde et la conservation des journaux pendant une période prédéfinie.‑ L'examen des journaux pour détecter les tendances inhabituelles, telles que les détections répétées de logiciels malveillants ou l'activité réseau inhabituelle. (Nécessaire)

Oui, toutes les mesures ci-dessus sont pleinement mises en œuvre.

Certaines mesures sont en place, mais toutes ne sont pas mises en œuvre de manière cohérente.

Non, ces mesures ne sont pas actuellement en place.

Pas sûr(e).

Détecter

Cette section évalue la capacité de votre organisation à détecter les événements de cybersécurité en temps opportun.

Comment votre organisation gère-t-elle la collecte et la corrélation des données d'événements de sécurité – pour garantir la conformité à la directive NIS2 ? Veuillez sélectionner toutes les réponses applicables : (Nécessaire)

La fonctionnalité de journalisation sur les systèmes de protection/détection (p. ex., pare-feu, antivirus) est activée.

Les journaux, y compris le trafic réseau, les tentatives d’accès et les détections de logiciels malveillants, sont régulièrement sauvegardés et enregistrés pendant une période prédéfinie.

Les journaux sont examinés pour détecter les tendances inhabituelles ou indésirables, telles que les détections répétées de logiciels malveillants ou l’activité anormale des utilisateurs.

Les données d’événements provenant de plusieurs sources (p. ex., trafic réseau, journaux système, surveillance d’audit, journaux d’accès physique et rapports d’activité des utilisateurs/administrateurs) sont compilées et corrélées.

Aucune des mesures ci-dessus n’est actuellement en place.

Pas sûr(e).

Comment votre organisation gère-t-elle la protection contre les logiciels malveillants, y compris la protection contre les virus, les logiciels espions et les rançongiciels ? Veuillez sélectionner toutes les réponses qui s'appliquent : (Nécessaire)

Des programmes antivirus, anti-logiciels espions et autres programmes anti-malware sont installés sur la plupart des terminaux, avec des mises à jour régulières appliquées.

Les logiciels antivirus et anti-logiciels espions sont configurés pour rechercher les mises à jour en temps réel ou au moins quotidiennement, suivis d’analyses du système.

La protection contre les logiciels malveillants est appliquée à certains appareils personnels (par exemple, les appareils personnels utilisés au travail) et aux ordinateurs personnels utilisés pour le télétravail, mais pas de manière cohérente.

Les terminaux sont périodiquement analysés à la recherche de logiciels malveillants, mais pas aussi fréquemment que recommandé.

Des mesures de protection contre les logiciels malveillants sont en cours de développement ou ne sont pas encore pleinement mises en œuvre.

Pas sûr(e).

Répondre

Cette section évalue les contrôles en place pour répondre efficacement aux incidents de cybersécurité.

Votre organisation a-t-elle établi et maintenu des plans de réponse et de reprise pour les terminaux et les systèmes de réseau plus vastes ?(Nécessaire)

Oui, les plans de réponse et de reprise sont pleinement établis, régulièrement examinés, mis à jour et testés.

Partiellement, nous avons des plans en place, mais ils ne sont pas régulièrement examinés ou testés.

Non, nous n’avons pas établi de plans formels de réponse et de reprise.

Pas sûr(e).

Comment votre organisation s'assure-t-elle que les incidents de sécurité sont correctement analysés et classés afin de soutenir une réponse et une reprise efficaces ? Veuillez sélectionner toutes les réponses qui s'appliquent : (Nécessaire)

Les notifications des systèmes de détection font l’objet d’une enquête rapide afin de comprendre la nature de l’incident.

L’impact des incidents de sécurité est évalué de manière approfondie par le biais d’une analyse détaillée, y compris la corrélation avec les évaluations des risques.

Les incidents de sécurité sont classés en fonction de leur gravité et de leur impact, conformément au plan de réponse aux incidents.

Des processus sont en place pour recevoir, analyser et répondre aux vulnérabilités divulguées par des sources internes et externes (par exemple, les tests internes, les bulletins de sécurité ou les chercheurs externes).

Aucune des mesures ci-dessus n’est actuellement en place.

Pas sûr(e).

Comment votre organisation gère-t-elle les incidents de cybersécurité afin d'empêcher leur escalade, d'atténuer leur impact et de les résoudre efficacement ? Veuillez sélectionner toutes les réponses qui s'appliquent :

Des processus sont en place pour contenir les incidents afin d’empêcher leur expansion.

Des mesures d’atténuation des incidents sont mises en œuvre pour réduire les effets des incidents de cybersécurité sur les terminaux.

Les vulnérabilités nouvellement identifiées sont soit atténuées, soit documentées comme des risques acceptés, sur la base de l’évaluation des risques de l’organisation.

Le processus de gestion des incidents comprend la préparation, la détection, le confinement, la reprise et l’acceptation documentée des risques.

Aucune des mesures ci-dessus n’est actuellement en place.

Pas sûr(e).

Récupérer

Cette section évalue les mesures de protection en place pour maintenir la résilience et restaurer les services à la suite d’un incident de cybersécurité.

Comment votre organisation gère-t-elle le signalement des incidents de sécurité ? Veuillez sélectionner l'option la plus appropriée : (Nécessaire)

Les incidents sont signalés immédiatement via un système automatisé.

Les incidents sont signalés manuellement dans un délai défini.

Les incidents ne sont signalés que lorsqu’une violation importante se produit.

Aucun système formel de signalement des incidents n’est en place.

Pas sûr(e).

Comment votre organisation coordonne-t-elle les activités de restauration et gère-t-elle la communication avec les parties prenantes internes et externes lors de la reprise après un incident de cybersécurité ? Veuillez sélectionner toutes les réponses qui s'appliquent : (Nécessaire)

Les activités de restauration sont coordonnées avec les parties internes et externes, telles que les fournisseurs de services Internet (FAI), les fournisseurs et les autres parties prenantes concernées.

Les activités de relations publiques sont gérées de manière centralisée, y compris le traitement des demandes des médias, la coordination des entrevues et la garantie que les communications sont conformes aux politiques de relations publiques et de confidentialité de l’organisation.

Les activités de reprise sont communiquées aux équipes de direction et de gestion, ainsi qu’aux parties prenantes internes et externes prédéfinies.

Ces mesures sont partiellement en place ou en cours de développement.

Aucune des mesures ci-dessus n’est actuellement en place.

Pas sûr(e).

Nom(Nécessaire)

E-mail(Nécessaire)

Téléphone(Nécessaire)

Solutions

Services

À propos de nous

Technologies

Feuille de route de préparation à la directive NIS2

Identifiez vos principales lacunes NIS2 en quelques minutes, avec des prochaines étapes claires.

Évaluation de la préparation à la directive NIS2

Identité

Protéger

Détecter

Répondre

Récupérer

From AI threat to AI advantage: Putting AI to work in cyber defence.