Une bonne préparation fait la différence
Une évaluation vous donne un aperçu de vos risques et de vos priorités. Mieux elle est préparée, plus elle se déroule facilement et plus le résultat est utile. Cette checklist vous aidera à démarrer.
1. Objectif et cadre
- Pourquoi faites-vous réaliser cette évaluation ? Par exemple en raison d’exigences de clients, de la législation ou d’une demande de la direction.
- Au regard de quel cadre souhaitez-vous être évalué : ISO/IEC 27001, NIS2 ou les CyberFundamentals, par exemple ?
- Quels entités, sites et systèmes font partie du périmètre ?
2. Les bonnes personnes
- Un interlocuteur unique qui veille au respect du planning.
- Un membre de la direction capable de valider les priorités.
- Votre responsable IT ou partenaire IT, pour les questions techniques et les accès.
- Le cas échéant, les RH, le délégué à la protection des données et les responsables des processus critiques.
3. Documentation existante
- Les politiques et procédures existantes, même si elles ne sont plus à jour.
- Un aperçu des systèmes, applications et fournisseurs.
- Un schéma du réseau et les éventuels rapports d’audit ou de scan précédents.
- Un aperçu des incidents récents.
Il manque quelque chose ? Aucun problème. Une information manquante est aussi un constat, clairement signalé dans le rapport.
4. Accès et planning
- Convenez à l’avance du déroulement de l’évaluation technique : accès en lecture, exports ou session accompagnée avec votre administrateur.
- Planifiez les scans avec votre équipe IT ou votre partenaire IT, dans un créneau de test convenu.
- Réservez des créneaux dans les agendas pour les entretiens.
Ce à quoi vous pouvez vous attendre
Après l’évaluation, vous recevez un rapport présentant les constats et les risques, ainsi qu’une feuille de route avec des priorités et un responsable par action. Nous signalons immédiatement les constats critiques, sans attendre la présentation finale. Sur la page Cyberwise Baseline vous découvrirez comment cela se passe chez Cyberwise.