Comprenez-vous les attentes réglementaires, contractuelles et celles des parties prenantes en matière de gestion des risques liés à la cybersécurité ?

Votre organisation a-t-elle mis en place des mécanismes pour définir les priorités, les contraintes, la tolérance au risque et les hypothèses, et les communique-t-elle pour étayer les décisions ?

Vos rôles et responsabilités en matière de cybersécurité sont-ils clairement définis et communiqués ?

Disposez-vous de politiques et de directives documentées en matière de cybersécurité ? Sont-ils partagés et appliqués ?

Avez-vous mis en place des mécanismes pour collecter et mesurer les résultats de vos activités de cybersécurité ? Utilisez-vous les informations pour améliorer les performances et adapter la stratégie de gestion des risques ?

Savez-vous où se trouvent tous vos actifs? Sont-ils suffisamment protégés, compte tenu de leur importance pour les objectifs de votre entreprise ?

Comprenez-vous les risques de cybersécurité auxquels votre entreprise est confrontée ? En est-il de même pour l’orientation de votre entreprise ?

Votre gestion de la cybersécurité s’améliore-t-elle au fil du temps ?

Vous devez améliorer la gestion des comptes (séparation des tâches, moindre privilège) ou les procédures d’intégration et de désintoxication ?

Votre personnel comprend-il les risques auxquels votre organisation est confrontée ? Comprennent-ils comment gérer les menaces potentielles ?

Avez-vous mis en place des mécanismes pour garantir la confidentialité, l’intégrité et la disponibilité de vos données ?

Vos actifs (matériel, logiciels, services) sont-ils gérés de manière cohérente ? Effectuez-vous le suivi des activités de maintenance et de gestion ?

Surveillez-vous vos actifs pour détecter les anomalies, les indicateurs de compromission et les menaces ?

Disposez-vous de l’expertise et des capacités nécessaires pour tirer parti des renseignements sur les menaces afin d’améliorer la détection ?

Êtes-vous prêt à réagir aux incidents de sécurité ?

Vous avez besoin d’aide pour comprendre les causes profondes des incidents ?

Avez-vous établi un plan de communication impliquant les parties prenantes internes et externes ?

Votre équipe sait-elle comment récupérer et reconstruire les systèmes après un incident de cybersécurité ?

Connaissez-vous toutes les personnes qui doivent être impliquées dans la restauration de vos données, systèmes et services ?