/>

Les 12 points de contrôle d'un système d'information de PME

Ce sont les 12 vérifications que nous faisons chez chaque client. Un seul point manquant suffit à transformer un incident en arrêt d'activité. Aucun formulaire : lisez, cochez, et décidez.

Faire vérifier ces 12 points — audit gratuit 30 min Nous appeler : 01 86 04 83 42 Télécharger la version PDF

  1. 1

    Inventaire du parc et des logiciels

    Lister postes, serveurs, systèmes et versions pour connaître le périmètre réellement supporté.

  2. 2

    Sauvegardes réellement restaurables

    Tester une restauration complète, pas seulement vérifier que la sauvegarde s'exécute.

  3. 3

    Règle 3-2-1 appliquée

    Trois copies, deux supports différents, une copie hors site ou hors ligne.

  4. 4

    Comptes à privilèges maîtrisés

    Administrateurs nominatifs, aucun compte partagé, revue régulière des droits.

  5. 5

    Double facteur sur les accès sensibles

    Messagerie, VPN, administration et applications métier protégées par MFA.

  6. 6

    Accès à distance inventoriés et fermés

    Bureau à distance, VPN et exposés internet recensés, correctifs et journalisés.

  7. 7

    Correctifs de sécurité suivis

    OS, hyperviseurs, pare-feu et applications : plan de mise à jour avec fenêtre de sécurité.

  8. 8

    Protection des postes et des mails

    EDR ou antivirus managé, filtrage des pièces jointes et de l'hameçonnage.

  9. 9

    Plan de reprise testé

    RTO et RPO écrits, procédure connue, exercice de reprise effectué au moins une fois par an.

  10. 10

    Énergie et environnement maîtrisés

    Onduleurs testés, température surveillée, coupures absorbées sans perte de données.

  11. 11

    Journalisation et supervision 24/7

    Alertes utiles qui remontent à une astreinte humaine, pas une boîte mail ignorée.

  12. 12

    Documentation et plan d'action

    Schéma d'architecture à jour, mots de passe dans un coffre, plan d'action priorisé.

Envie d'un verdict sur votre parc ?

30 minutes suffisent : nous passons les 12 points en revue avec vous et vous remettons les 3 risques à traiter en premier, par écrit et sans engagement.

Demander l'audit gratuit