- Entreprise
- Entreprise Exemple SA, 12 personnes, Vaud
- Niveau
- Advanced : 37 points, neuf domaines
- Rapport
- Kadenz Advanced, extrait
- Base
- Questionnaire guidé et documents fournis
En bref
45 sur 100Prioritaire
Score global : 45 sur 100, lecture « priorités à traiter en premier ». Le score est un repère de priorités, pas une note de conformité.
Ce qui est en place : les postes de travail et le réseau sont les domaines les plus solides.
Ce qui expose l'entreprise : aucune copie de sauvegarde hors du site principal, aucune restauration testée, aucun plan écrit en cas d'incident.
Score par domaine
75 et plus : solide. 50 à 74 : à renforcer. Moins de 50 : prioritaire. Le score vient d'une formule fixe, la même pour toutes les entreprises : chaque point pèse 1, 2 ou 3 selon son importance.
| Domaine | Score | |
|---|---|---|
| Gouvernance IT4 points évalués | 63 | À renforcer |
| Identités et accès4 points évalués | 41 | Prioritaire |
| Sauvegarde et reprise4 points évalués | 27 | Prioritaire |
| Postes de travail et serveurs4 points évalués | 80 | Solide |
| Réseau et accès à distance4 points évalués | 72 | À renforcer |
| E-mail et sensibilisation5 points évalués | 50 | À renforcer |
| Protection des données (nLPD)4 points évalués | 28 | Prioritaire |
| Fournisseurs et cloud4 points évalués | 28 | Prioritaire |
| Incidents et continuité4 points évalués | 13 | Prioritaire |
Vos cinq risques principaux
Les cinq écarts pondérés les plus élevés, expliqués en langage clair.
Domaine : Sauvegarde et reprise
Aucune copie des données hors du site principal
Si un logiciel de rançon (rançongiciel) ou un sinistre touche les locaux, les sauvegardes disparaissent avec le reste.
À faire en premier Mettre en place une copie hors site ou hors ligne, protégée contre l'effacement.
Effort Moyen
Domaine : Sauvegarde et reprise
Aucune restauration n'a été testée
Une sauvegarde qui n'a jamais été restaurée peut se révéler inutilisable le jour où l'on en a besoin.
À faire en premier Restaurer un dossier test et noter le temps nécessaire.
Effort Faible
Domaine : Incidents et continuité
Pas de plan écrit en cas d'incident
Sans plan, chacun improvise : qui décide, qui prévient les clients, qui appelle le prestataire ?
À faire en premier Rédiger une page : qui fait quoi, qui prévenir, dans quel ordre.
Effort Faible
Domaine : Identités et accès
Les droits d'accès ne sont jamais revus
Au fil des années, des personnes gardent des accès dont elles n'ont plus besoin.
À faire en premier Lister les administrateurs et retirer les accès inutiles.
Effort Faible
Domaine : Sauvegarde et reprise
Délai de reprise et perte acceptable non définis
Sans ces deux repères, personne ne sait combien de temps l'entreprise peut s'arrêter ni combien de données elle peut perdre.
À faire en premier Fixer avec la direction un délai de reprise et une perte maximale acceptables.
Effort Moyen
Feuille de route : extrait
Extrait du plan : le rapport complet classe l'ensemble des écarts.
30 jours
- Restaurer un dossier test et noter le délai.
- Rédiger le plan d'incident d'une page.
60 jours
- Mettre en place une copie hors site protégée contre l'effacement.
- Revoir les droits d'accès et la liste des administrateurs.
90 jours
- Fixer avec la direction le délai de reprise et la perte acceptables.
- Tenir le registre des traitements de données personnelles (nLPD).
Pour aller plus loin
Un seul prolongement est proposé, celui qui correspond aux risques principaux : ici, un audit de sauvegarde avec un vrai test de restauration.
Ce que ce contrôle n'est pas
Contrôle d'orientation fondé sur les informations fournies. Ce n'est ni un audit, ni une certification, ni un avis juridique, ni un test d'intrusion ; nous ne garantissons aucun résultat. Le score est un repère de priorités.