Evaluez votre besoin de migrer vers un nouvel outil

Diagnostic ERP / CRM

*Transmission du résultat garanti après soumission, gratuit et sans abonnement à une liste de diffusion

Javascript is disabled

Javascript is disabled on your browser. Please enable it in order to use this form.

Chargement

Restauration réussie

Le questionnaire a été restauré depuis votre précédente participation. Si vous voulez recommencer, cliquer sur le bouton

Accueil

Nous sommes heureux de vous proposer cet outil d’auto-audit totalement gratuit et sans inscription à une quelconque newsletter.

Ce questionnaire est utilisé, éprouvé et amélioré depuis 15 ans et dans +300 diagnostics réalisés.

Nous vous recommandons d’utiliser cet outil a minima tous les ans pour mesurer votre progression et bénéficier de nos nouveaux points de contrôle.

Stratégie

1. Stratégie

Votre organisation dispose-t-elle d'une stratégie globale ?*

La stratégie globale est formalisée

La stratégie globale est partagée aux cadres

La stratégie est déclinée en objectifs stratégiques pour chaque Direction

Votre organisation dispose-t-elle d'une stratégie digitale formalisée ?*

Non

Oui, mais elle est peu détaillée

Oui, avec des objectifs clairs

Oui, avec des objectifs clairs et un plan d'actions détaillé

Comment alignez-vous votre stratégie digitale avec les objectifs globaux de l'entreprise ?*

Nous ne procédons pas à un alignement formel

Nous alignons certaines initiatives digitales avec les objectifs de l'entreprise.

Nous avons un processus informel pour aligner la stratégie digitale avec les objectifs de l'entreprise.

Nous avons un processus formel et régulier pour aligner la stratégie digitale avec les objectifs de l'entreprise.

2. Gouvernance

Il n'y a pas de gouvernance digitale formelle

Nous avons des réunions informelles pour discuter des décisions digitales, IT ou SI

Un comité IT/SI/Digital qui se réunit régulièrement.

Nous avons une gouvernance digitale bien définie avec des rôles et responsabilités clairs.

Comment sont prises les décisions IT/Digitales/SI dans votre entreprise ?*

Les décisions sont prises de manière ad-hoc par les responsables.

Les décisions sont prises par un comité IT après consultation des parties prenantes.

Les décisions sont prises de manière collaborative avec une approche structurée et documentée.

Quel est le niveau d'implication de la direction dans les initiatives digitales ?

La Direction participe au moins 2x / an à un Comité de Pilotage de la feuille de route SI/Digitale

La DSI est directement rattachée à la Direction

La DSI intègre le Comité de Direction / le COMEX

Quels indicateurs sont suivis pour le pilotage du Digital ?

Avancement de la feuille de route

Respect du budget

Niveau de qualité de service

Niveau de satisfaction utilisateur

Gains de performance générés pour l'entreprise

Culture projet

3. Culture projet

Comment est perçue la gestion de projet dans votre entreprise ?*

La gestion de projet est perçue comme une contrainte.

La gestion de projet est perçue comme utile mais pas toujours appliquée.

La gestion de projet est perçue comme essentielle et appliquée régulièrement.

La gestion de projet est intégrée dans la culture de l'entreprise et appliquée systématiquement.

Comment suivez-vous l'avancement de vos projets ?*

Nous ne suivons pas formellement l'avancement des projets.

Nous suivons l'avancement des projets de manière informelle.

Nous avons des réunions régulières pour suivre l'avancement des projets.

ous utilisons des outils et des méthodologies structurées pour suivre l'avancement des projets.

Votre méthodologie projet

Comporte une notion de comité d'engagement des projets

Désigne systématiquement un Sponsor projet, avec un niveau hiérarchique suffisant auprès de la direction métier utilisatrice

Distingue le chef de projet métier (>80% de la charge) du chef de projet informatique

Passe systématiquement par la rédaction d'une expression des besoins formelle de la part des métiers

Comprend systématiquement un plan projet assorti d'un budget défini et piloté

Agilité de votre méthode projet

Une méthodologie de suivi projet structurée est en place

Les priorités projets sont régulièrement discutées avec les métiers

Des livraisons intermédiaires sont très régulièrement mises à disposition des métiers pour obtenir leur feedback

La Direction est impliquée dans la (re)définition des priorités de façon macro

Des indicateurs d'avancement sont règulièrement remontés au Comité de Direction

4. Capacité de transformation

Conduit du changement*

Il n'y a pas de gestion particulière des changements

La DSI prendre en charge la majeure partie de la conduite du changement

Les métiers s'approprie majoritairement leur propre conduite du changement

La conduite du changement suit un processus structuré et piloté par la Direction

Conduit du changement*

Il n'y a pas de gestion particulière des changements

La DSI prendre en charge la majeure partie de la conduite du changement

Les métiers s'approprie majoritairement leur propre conduite du changement

La conduite du changement suit un processus structuré et piloté par la Direction

Urba DATA

9. Inventaire des applications

Les applications de l'organisation sont-elles répertoriées dans un inventaire centralisé ?*

Absence d'inventaire des applications

Les applications les plus sensibles sont inventoriées dans un inventaire centralisé

Toutes les applications sont inventoriées dans un inventaire centralisé

Description de l'inventaire

L'inventaire est mis à jour régulièrement (1x / semestre)

L'inventaire comprend au minimum les éléments suivants : nom de l'application, serveurs d'hébergement, propriétaire du bien, niveau de sensibilité

La sensibilité et les exigences de sécurité des applications sont-elles identifiées ?*

La sensibilité des applications n'est pas déterminée

80% des applications disposent d'un niveau de sensibilité et/ou de niveaux d'exigence de sécurité applicables

Toutes les applications disposent d'un niveau de sensibilité et/ou de niveaux d'exigence de sécurité applicables

L'évaluation de la sensibilité des applications est effectuée selon un processus et des critères communs à toute l'organisation

10. Intégration de la sécurité dans les projets

Une méthodologie d'intégration de la sécurité dans les projets est-elle formalisée ?*

Absence de méthodologie ISP

Une méthodologie d'ISP est définie et intègre notamment des phases de sécurisation de l'architecture et de recette sécurité

La méthodologie d'ISP est communiquée à toutes les parties prenantes (chefs de projet IT, architectes...)

La méthodologie est adaptable à tous types de projets

La méthodologie est adaptable à tous types de projets et s'appuie sur un outillage (solution du marché ou suite office)

Une revue de conformité à un référentiel de mesures minimales de sécurité est-elle réalisée ?*

Absence de référentiel de mesures minimales de sécurité

Un référentiel de mesures minimales de sécurité est défini

Une revue de conformité à un référentiel de mesures minimales de sécurité est effectuée pour les projets sensibles

Une revue de conformité à un référentiel de mesures minimales de sécurité est effectuée pour tous les projets

R&D

11. Gestion des fournisseurs

Les partenaires ayant des interactions métier avec votre organisation sont-ils inventoriés ?*

Absence d'inventaire des partenaires interconnectés ou accédant à des données de l'organisation

Les partenaires interconnectés ou accédant à des données pour des usages sensibles sont inventoriés de manière centralisée

Tous les partenaires sont inventoriés de manière centralisée

Description de l'inventaire

Les risques pour la sécurité de l'organisation et de ses données sont identifiés pour chaque partenaire

Le référentiel est régulièrement mis à jour (1x / semestre)

Des clauses de sécurité sont-elles intégrées dans les contrats ?*

Absence de clause de sécurité

Des clauses de sécurité sont définies

Les clauses de sécurité sont incluses dans les contrats des fournisseurs les plus sensibles

Les clauses de sécurité sont incluses dans les contrats de tous les fournisseurs où cela est pertinent

Les clauses de sécurité sont incluses dans les conventions avec tous les partenaires où cela est pertinent

12. Gestion des partenaires

Les partenaires ayant des interactions métier avec votre organisation sont-ils inventoriés ?*

Absence d'inventaire des partenaires interconnectés ou accédant à des données de l'organisation

Les partenaires interconnectés ou accédant à des données pour des usages sensibles sont inventoriés de manière centralisée

Tous les partenaires sont inventoriés de manière centralisée

Description de l'inventaire

Les risques pour la sécurité de l'organisation et de ses données sont identifiés pour chaque partenaire

Le référentiel est régulièrement mis à jour (1x / semestre)

Des clauses de sécurité sont-elles intégrées dans les conventions avec les partenaires ?*

Absence de clause de sécurité

Des clauses de sécurité sont définies

Les clauses de sécurité sont adaptables selon la nature des partenariats

Les clauses de sécurité sont incluses dans les conventions avec les partenaires les plus sensibles d'un point de vue cybersécurité

Les clauses de sécurité sont incluses dans les conventions avec tous les partenaires où cela est pertinent

Collab & CX

13. Inventaire des infrastructures

Les partenaires ayant des interactions métier avec votre organisation sont-ils inventoriés ?*

Absence d'inventaire des ressources informatiques

Les ressources informatiques sensibles sont inventoriés de manière centralisée

Toutes les infrastructures sont inventoriés de manière centralisée

Description de l'inventaire

L'inventaire comprend au minimum les éléments suivants : nom de la ressource informatique, localisation, propriétaire du bien, services/applications associées

Le référentiel est régulièrement mis à jour (1x / semestre)

Des clauses de sécurité sont-elles intégrées dans les contrats ?*

Absence de clause de sécurité

Des clauses de sécurité sont définies

Les clauses de sécurité sont incluses dans les contrats des fournisseurs les plus sensibles

Les clauses de sécurité sont incluses dans les contrats de tous les fournisseurs où cela est pertinent

Les clauses de sécurité sont incluses dans les conventions avec tous les partenaires où cela est pertinent

14. Outils d'administration

Comment se fait la connexion des administrateurs aux ressources ?

Connexion à travers un serveur de rebond pour l'administration de toutes les ressources

Les possibilités d'accès directs des administrateurs aux serveurs sont coupées (fermeture des ports et des protocoles nécessaires)

Les mots de passe d'accès aux serveurs ne sont pas connus des administrateurs et changés régulièrement (par exemple dans un bastion)

Une double authentification est en place pour l'administration de toutes les ressources

Les actions des administrateurs sont tracées (par exemple dans un bastion)

Les flux d'administrations sont-ils chiffrés ?*

Des flux d'administration sont non chiffrés

La très grande majorité des flux d'administration sont chiffrés. Si certains flux sont non chiffrés, ils sont validés à travers un processus de gestion des exceptions qui recense leur usage

Pas de flux d'administration non chiffrés

Cybersécurité

15. Gestion des journaux

Les journaux des dispositifs de sécurité réseau sont-ils collectés et centralisés ?*

Absence de traces collectées

Les traces pertinentes à générer pour être capable d'investiguer en cas d'incident sont définies

La plupart des traces pertinentes sont activées sur les dispositifs de sécurité réseau

Toutes les traces pertinentes sont activées sur les dispositifs de sécurité réseau

Description de l'inventaire

Les logs sont centralisées

Les traces sont conservées 6 mois

Les journaux des solutions de sécurité sont-ils collectés et centralisés ?*

Absence de traces collectées

Les traces pertinentes à générer pour être capable d'investiguer en cas d'incident sont définies

La plupart des traces des solutions de sécurité sont activées et permettent d'investiguer en cas de besoin

Toutes les traces pertinentes des solutions de sécurité sont activées

Détails de la gestion des traces des solutions de sécurité*

Les traces sont centralisées

Les traces sont conservées 6 mois

ITIL

16. Gestion des incidents de sécurité

Un processus de gestion des incidents de sécurité est-il défini et appliqué ?

Processus de gestion des incidents de sécurité défini et incluant les rôles et responsabilités, une matrice de classification, une procédure d'escalade, des modalités de traitement

Processus communiqué à toutes les parties prenantes

Processus systématiquement appliqué en cas d'incident de sécurité

Des plans de cyber-réponse sont-ils documentés ?

Fiche réflexe pour une attaque DDoS

Fiche réflexe pour un ransomware

Fiche réflexe pour une compromission d'un fournisseur

Fiche réflexe en cas de compromission d'une application sensible

17. Gestion des sauvegardes

Une politique de sauvegarde est-elle définie et mise en œuvre ?

Politique de gestion des sauvegardes définie et incluant les périmètres à couvrir, les fréquences associées et les outils utilisés

Politique communiquée à toutes les parties prenantes

Politique systématiquement appliquée

Les sauvegardes sont-elles isolées physiquement et logiquement des environnements de production ?

Isolement physique des sauvegardes (externalisation)

Utilisation de supports "déconnectés" (bandes mises sous coffre, stockage persistant, glacier, ...)

Isolement logique des sauvegardes (réseaux différents, firewall, ...)

RSE

18. Eligibilité à l'hébergement Cloud

Des critères d'éligibilité sont-ils définis pour maîtriser les risques d'hébergement d'une application dans le Cloud ?

Des critères d'éligibilité au Cloud et les mesures de sécurisation à mettre en œuvre en fonction des critères sont définis

Les risques d'hébergement dans le cloud sont évalués pour toutes les applications

La bonne application des critères est contrôlée

19. Stratégie de sécurisation du Cloud

Radio Options TitUne politique de sécurisation est-elle définie pour chaque fournisseur de service cloud utilisé ?le*

Absence de politique

Une politique de sécurisation est définie et appliquée pour chaque fournisseur de service cloud sensible

Une politique de sécurisation est définie et appliquée pour tous les fournisseurs de service cloud

Ecosystème

20. Audit et contrôle

Des audits techniques et organisationnels sont-ils réalisés ?

Des audits de configuration sont effectués au minimum tous les 2 ans sur les équipements réseau sensibles

Des audits de configuration sont effectués au minimum tous les 2 ans sur les équipements d'infrastructure sensibles

Des audits d'architecture sont effectués au minimum tous les 2 ans sur les infrastructures sensibles

Des audits organisationnels sont effectués au minimum tous les 2 ans sur les entités sensibles de l'organisation

Une stratégie d'audit est définie annuellement

Un plan d'action est-il établi et mis en œuvre après chaque audit ?

Les audits font systématiquement l'objet d'un plan d'actions

La mise en œuvre des plans d'actions est pilotée et contrôlée

Les actions prioritaires des plans d'actions sont systématiquement appliquées dans les 6 mois suivant l'audit

21. Conformité

À quels référentiels de sécurité est soumise l'organisation ? La conformité à ces référentiels est-elle vérifiée ?

Des audits internes sont réalisés pour vérifier la conformité à ce référentiel

Des audits externes sont réalisés pour vérifier la conformité à ce référentiel

Les audits internes sont effectués au moins 1x/an

Les audits externes sont effectués au moins 1x/ 2ans

Référentiel(s) utilisé(s) (ISO27001, ...)

Ecrire ici

Finalisation

Vos coordonnées

Nom

Nom de l'entreprise

Téléphone

Attentes particulières ou compléments d'infos ?

Avez-vous apprécié le questionnaire ?*

Tell us something about your rating

Commentaires ? Suggestions ?

En soumettant ce questionnaire, vous acceptez nos Conditions Générales d'Utilisation. Votre adresse IP 109.234.165.228 sera conservée en conformité avec le RGPD.

Votre formulaire a été envoyé

Merci %NAME% d'avoir complété ce diagnostic cybersécurité.
Nous avons fait bonne réception de vos éléments. Vous pouvez retrouver votre formulaire en suivant le lien :
%TRACK_LINK%
Nous en avons également joint une copie dans le mail qui vous a été adressé.

Server Side Error

We faced problems while connecting to the server or receiving data from the server. Please wait for a few seconds and try again.

If the problem persists, then check your internet connectivity. If all other sites open fine, then please contact the administrator of this website with the following information.

TextStatus: undefined
HTTP Error: undefined

Envoi en cours

Erreur

Some error has occured.