DSI / IT · question 1 sur 14
Une politique de sécurité du système d'information est écrite, validée par la direction et revue au moins une fois par an.
À vérifier : Document daté, preuve de validation, date de dernière revue.
0
Inexistant Rien n'est en place, le sujet n'est pas identifié.
1
Initial La pratique existe de façon ponctuelle, portée par des personnes, sans règle écrite.
2
Répétable La pratique est appliquée régulièrement mais reste informelle et non vérifiée.
3
Défini La pratique est écrite, connue, appliquée de façon homogène et tracée.
4
Mesuré La pratique est mesurée par des indicateurs, revue périodiquement et corrigée.
5
Optimisé La pratique est améliorée en continu et résiste à l'évolution des menaces.
NA
Sans objet Cette question ne s’applique pas chez nous. Elle sera exclue du calcul.
Précédente
Suivante
DSI / IT · question 2 sur 14
L'inventaire des comptes à privilèges est tenu à jour et revu périodiquement.
À vérifier : Liste nominative, date de dernière revue, responsable désigné.
0
Inexistant Rien n'est en place, le sujet n'est pas identifié.
1
Initial La pratique existe de façon ponctuelle, portée par des personnes, sans règle écrite.
2
Répétable La pratique est appliquée régulièrement mais reste informelle et non vérifiée.
3
Défini La pratique est écrite, connue, appliquée de façon homogène et tracée.
4
Mesuré La pratique est mesurée par des indicateurs, revue périodiquement et corrigée.
5
Optimisé La pratique est améliorée en continu et résiste à l'évolution des menaces.
NA
Sans objet Cette question ne s’applique pas chez nous. Elle sera exclue du calcul.
Précédente
Suivante
DSI / IT · question 3 sur 14
L'authentification multifacteur est imposée à tous les comptes, sans exception non tracée.
À vérifier : Règle technique, liste des exceptions et leur justification.
0
Inexistant Rien n'est en place, le sujet n'est pas identifié.
1
Initial La pratique existe de façon ponctuelle, portée par des personnes, sans règle écrite.
2
Répétable La pratique est appliquée régulièrement mais reste informelle et non vérifiée.
3
Défini La pratique est écrite, connue, appliquée de façon homogène et tracée.
4
Mesuré La pratique est mesurée par des indicateurs, revue périodiquement et corrigée.
5
Optimisé La pratique est améliorée en continu et résiste à l'évolution des menaces.
NA
Sans objet Cette question ne s’applique pas chez nous. Elle sera exclue du calcul.
Précédente
Suivante
DSI / IT · question 4 sur 14
Les comptes d'administration sont dédiés, distincts des comptes nominatifs, et sans messagerie.
À vérifier : Convention de nommage, échantillon de comptes.
0
Inexistant Rien n'est en place, le sujet n'est pas identifié.
1
Initial La pratique existe de façon ponctuelle, portée par des personnes, sans règle écrite.
2
Répétable La pratique est appliquée régulièrement mais reste informelle et non vérifiée.
3
Défini La pratique est écrite, connue, appliquée de façon homogène et tracée.
4
Mesuré La pratique est mesurée par des indicateurs, revue périodiquement et corrigée.
5
Optimisé La pratique est améliorée en continu et résiste à l'évolution des menaces.
NA
Sans objet Cette question ne s’applique pas chez nous. Elle sera exclue du calcul.
Précédente
Suivante
DSI / IT · question 5 sur 14
Le parc d'appareils accédant aux données est inventorié et soumis à une politique de conformité.
À vérifier : Console de gestion, taux d'appareils conformes.
0
Inexistant Rien n'est en place, le sujet n'est pas identifié.
1
Initial La pratique existe de façon ponctuelle, portée par des personnes, sans règle écrite.
2
Répétable La pratique est appliquée régulièrement mais reste informelle et non vérifiée.
3
Défini La pratique est écrite, connue, appliquée de façon homogène et tracée.
4
Mesuré La pratique est mesurée par des indicateurs, revue périodiquement et corrigée.
5
Optimisé La pratique est améliorée en continu et résiste à l'évolution des menaces.
NA
Sans objet Cette question ne s’applique pas chez nous. Elle sera exclue du calcul.
Précédente
Suivante
DSI / IT · question 6 sur 14
Les correctifs de sécurité sont appliqués selon un délai défini et mesuré.
À vérifier : Politique de correctifs, délai moyen constaté.
0
Inexistant Rien n'est en place, le sujet n'est pas identifié.
1
Initial La pratique existe de façon ponctuelle, portée par des personnes, sans règle écrite.
2
Répétable La pratique est appliquée régulièrement mais reste informelle et non vérifiée.
3
Défini La pratique est écrite, connue, appliquée de façon homogène et tracée.
4
Mesuré La pratique est mesurée par des indicateurs, revue périodiquement et corrigée.
5
Optimisé La pratique est améliorée en continu et résiste à l'évolution des menaces.
NA
Sans objet Cette question ne s’applique pas chez nous. Elle sera exclue du calcul.
Précédente
Suivante
DSI / IT · question 7 sur 14
Les journaux d'audit sont activés, conservés selon une durée définie et exploitables pour une investigation.
À vérifier : Durée de rétention, export vers un puits de journaux.
0
Inexistant Rien n'est en place, le sujet n'est pas identifié.
1
Initial La pratique existe de façon ponctuelle, portée par des personnes, sans règle écrite.
2
Répétable La pratique est appliquée régulièrement mais reste informelle et non vérifiée.
3
Défini La pratique est écrite, connue, appliquée de façon homogène et tracée.
4
Mesuré La pratique est mesurée par des indicateurs, revue périodiquement et corrigée.
5
Optimisé La pratique est améliorée en continu et résiste à l'évolution des menaces.
NA
Sans objet Cette question ne s’applique pas chez nous. Elle sera exclue du calcul.
Précédente
Suivante
DSI / IT · question 8 sur 14
Les alertes de sécurité sont traitées selon une procédure écrite, avec un délai de prise en charge mesuré.
À vérifier : Procédure, échantillon de tickets, délai moyen.
0
Inexistant Rien n'est en place, le sujet n'est pas identifié.
1
Initial La pratique existe de façon ponctuelle, portée par des personnes, sans règle écrite.
2
Répétable La pratique est appliquée régulièrement mais reste informelle et non vérifiée.
3
Défini La pratique est écrite, connue, appliquée de façon homogène et tracée.
4
Mesuré La pratique est mesurée par des indicateurs, revue périodiquement et corrigée.
5
Optimisé La pratique est améliorée en continu et résiste à l'évolution des menaces.
NA
Sans objet Cette question ne s’applique pas chez nous. Elle sera exclue du calcul.
Précédente
Suivante
DSI / IT · question 9 sur 14
Un plan de réponse à incident existe, nomme les rôles et a été testé au moins une fois.
À vérifier : Plan daté, compte rendu du dernier exercice.
0
Inexistant Rien n'est en place, le sujet n'est pas identifié.
1
Initial La pratique existe de façon ponctuelle, portée par des personnes, sans règle écrite.
2
Répétable La pratique est appliquée régulièrement mais reste informelle et non vérifiée.
3
Défini La pratique est écrite, connue, appliquée de façon homogène et tracée.
4
Mesuré La pratique est mesurée par des indicateurs, revue périodiquement et corrigée.
5
Optimisé La pratique est améliorée en continu et résiste à l'évolution des menaces.
NA
Sans objet Cette question ne s’applique pas chez nous. Elle sera exclue du calcul.
Précédente
Suivante
DSI / IT · question 10 sur 14
Les sauvegardes sont testées par des restaurations réelles, à une fréquence définie.
À vérifier : Compte rendu de la dernière restauration testée.
0
Inexistant Rien n'est en place, le sujet n'est pas identifié.
1
Initial La pratique existe de façon ponctuelle, portée par des personnes, sans règle écrite.
2
Répétable La pratique est appliquée régulièrement mais reste informelle et non vérifiée.
3
Défini La pratique est écrite, connue, appliquée de façon homogène et tracée.
4
Mesuré La pratique est mesurée par des indicateurs, revue périodiquement et corrigée.
5
Optimisé La pratique est améliorée en continu et résiste à l'évolution des menaces.
NA
Sans objet Cette question ne s’applique pas chez nous. Elle sera exclue du calcul.
Précédente
Suivante
DSI / IT · question 11 sur 14
Les délais de reprise et de perte de données admissibles sont définis par application critique.
À vérifier : Tableau des objectifs de reprise, validés par les métiers.
0
Inexistant Rien n'est en place, le sujet n'est pas identifié.
1
Initial La pratique existe de façon ponctuelle, portée par des personnes, sans règle écrite.
2
Répétable La pratique est appliquée régulièrement mais reste informelle et non vérifiée.
3
Défini La pratique est écrite, connue, appliquée de façon homogène et tracée.
4
Mesuré La pratique est mesurée par des indicateurs, revue périodiquement et corrigée.
5
Optimisé La pratique est améliorée en continu et résiste à l'évolution des menaces.
NA
Sans objet Cette question ne s’applique pas chez nous. Elle sera exclue du calcul.
Précédente
Suivante
DSI / IT · question 12 sur 14
Les applications tierces connectées au système sont inventoriées et leurs permissions revues.
À vérifier : Liste des consentements, date de dernière revue.
0
Inexistant Rien n'est en place, le sujet n'est pas identifié.
1
Initial La pratique existe de façon ponctuelle, portée par des personnes, sans règle écrite.
2
Répétable La pratique est appliquée régulièrement mais reste informelle et non vérifiée.
3
Défini La pratique est écrite, connue, appliquée de façon homogène et tracée.
4
Mesuré La pratique est mesurée par des indicateurs, revue périodiquement et corrigée.
5
Optimisé La pratique est améliorée en continu et résiste à l'évolution des menaces.
NA
Sans objet Cette question ne s’applique pas chez nous. Elle sera exclue du calcul.
Précédente
Suivante
DSI / IT · question 13 sur 14
Un budget de sécurité est identifié et suivi séparément du budget informatique général.
À vérifier : Ligne budgétaire, montant, évolution.
0
Inexistant Rien n'est en place, le sujet n'est pas identifié.
1
Initial La pratique existe de façon ponctuelle, portée par des personnes, sans règle écrite.
2
Répétable La pratique est appliquée régulièrement mais reste informelle et non vérifiée.
3
Défini La pratique est écrite, connue, appliquée de façon homogène et tracée.
4
Mesuré La pratique est mesurée par des indicateurs, revue périodiquement et corrigée.
5
Optimisé La pratique est améliorée en continu et résiste à l'évolution des menaces.
NA
Sans objet Cette question ne s’applique pas chez nous. Elle sera exclue du calcul.
Précédente
Suivante
DSI / IT · question 14 sur 14
Le partage externe de documents est encadré par une règle technique, pas seulement par une consigne.
À vérifier : Paramétrage, liste des domaines autorisés.
0
Inexistant Rien n'est en place, le sujet n'est pas identifié.
1
Initial La pratique existe de façon ponctuelle, portée par des personnes, sans règle écrite.
2
Répétable La pratique est appliquée régulièrement mais reste informelle et non vérifiée.
3
Défini La pratique est écrite, connue, appliquée de façon homogène et tracée.
4
Mesuré La pratique est mesurée par des indicateurs, revue périodiquement et corrigée.
5
Optimisé La pratique est améliorée en continu et résiste à l'évolution des menaces.
NA
Sans objet Cette question ne s’applique pas chez nous. Elle sera exclue du calcul.
Précédente
Suivante