Comment évaluer la gestion des accès et de l’authentification ?
- Niveau 1 : Très insatisfaisant - Les accès ne sont pas contrôlés, les mots de passe sont faibles ou partagés, entraînant des risques importants.
Lire la réponseFAQ DYNAMAP SI
Vos questions sur le système d’information
Les réponses de la collection DYNAMAP SI, réunies au même endroit.
Les réponses de cette catégorie
20 réponses
Comment évaluer la maturité de ma politique de sécurité ?
- Niveau 1 : Très insatisfaisant - Aucune politique de sécurité informatique n'est en place, et il n'y a pas de gouvernance pour superviser les questions de sécurité.
Lire la réponseQue faut-il savoir sur « Conformité aux normes de sécurité (ISO 27001, PCI DSS, etc.) » ?
- Niveau 1 : Très insatisfaisant - Aucune conformité aux normes de sécurité, l'entreprise est exposée à des risques réglementaires.
Lire la réponseQue faut-il savoir sur « Contrôle des accès physiques aux installations » ?
- Niveau 1 : Très insatisfaisant - Aucun contrôle d'accès physique, n'importe qui peut accéder aux zones sensibles.
Lire la réponseQue faut-il savoir sur « Contrôles d'accès aux applications et aux systèmes » ?
- Niveau 1 : Très insatisfaisant - Aucune gestion des droits d'accès, tous les utilisateurs ont un accès illimité.
Lire la réponseQue faut-il savoir sur « Gestion des appareils mobiles et BYOD (Bring Your Own Device) » ?
- Niveau 1 : Très insatisfaisant - Aucune politique ou contrôle sur les appareils mobiles, risques élevés de fuite de données.
Lire la réponseQue faut-il savoir sur « Gestion des correctifs et mises à jour des systèmes » ?
- Niveau 1 : Très insatisfaisant - Les systèmes ne sont pas mis à jour, laissant des vulnérabilités non corrigées.
Lire la réponseQue faut-il savoir sur « Gestion des identités et des accès (IAM) » ?
- Niveau 1 : Très insatisfaisant - Aucune gestion centralisée des identités, les accès sont gérés de manière ad hoc.
Lire la réponseQue faut-il savoir sur « Gestion des incidents de sécurité informatique » ?
- Niveau 1 : Très insatisfaisant - Aucun plan n'est en place pour gérer les incidents, et les réponses sont ad hoc.
Lire la réponseQue faut-il savoir sur « Gestion des logs et surveillance » — Questionnaire de sécurité informatique ?
- Niveau 1 : Très insatisfaisant - Aucune collecte de logs, pas de surveillance des activités système.
Lire la réponseQue faut-il savoir sur « Gestion des tiers et fournisseurs en matière de sécurité » ?
- Niveau 1 : Très insatisfaisant - Aucune évaluation de la sécurité des fournisseurs, risques élevés de compromission via des tiers.
Lire la réponseQue faut-il savoir sur « Plan de continuité des activités et de reprise après sinistre » ?
- Niveau 1 : Très insatisfaisant - Aucun plan n'existe, en cas de sinistre les opérations seraient gravement impactées.
Lire la réponse