Votre entreprise dispose-t-elle d’une politique de cybersécurité formalisée et documentée ?
Avez-vous un responsable de la sécurité des systèmes d’information (RSSI) au sein de votre entreprise ?
Votre entreprise est-elle conforme aux exigences du RGPD ?
Disposez-vous d’une politique de confidentialité ou de protection des données ?
Est-ce que vos partenaires vous imposent des exigences liées à la cybersécurité et à la protection des données ?
Avez-vous un plan de sauvegarde et de restauration de vos données ?
Utilisez-vous l’authentification multifactorielle (MFA) pour les accès sensibles ?
Un plan de reprise d’activité (PRA) est-il en place en cas d’incident majeur ?
Vos collaborateurs sont-ils régulièrement formés à la cybersécurité (phishing, mots de passe, bonnes pratiques) ?
Avez-vous mis en place une charte informatique pour encadrer l’usage des outils numériques ?
Avez-vous déjà été victime d’une cyberattaque ou d’un incident ?
Etes-vous assuré en cas de cyberattaque ?