Auto-évaluation
Évaluez votre conformité aux 20 objectifs de sécurité du référentiel ReCyF (ANSSI) — la déclinaison française de NIS2.
Score de maturité NIS2
15 objectifs applicables sur 20 évalués.
Répartition des mesures
20 objectifs applicables- Conformes5
- Partielles8
- Écarts2
- Non évaluées5
Objectifs de sécurité ReCyF
- 1
Recensement des systèmes d'information
Inventaire des SI, des ressources et des interconnexions du périmètre régulé.
74%ConformeÉvaluer - 2
Mise en œuvre d'un cadre de gouvernance de la sécurité numérique
Rôles, responsabilités, politique de sécurité et pilotage des risques.
78%ConformeÉvaluer - 3
Maîtrise de l'écosystème
Sécurité des relations fournisseurs, prestataires et tiers connectés.
48%ÉcartÉvaluer - 4
Intégration de la sécurité numérique dans la gestion des ressources humaines
Sensibilisation, formation et intégration de la sécurité au cycle de vie RH.
70%ConformeÉvaluer - 5
Maîtrise des systèmes d'information
Maintien en condition opérationnelle et de sécurité, gestion des vulnérabilités.
54%PartielÉvaluer - 6
Maîtrise des accès physiques aux locaux
Protection physique des locaux et des ressources hébergeant les SI.
66%PartielÉvaluer - 7
Sécurisation de l'architecture des systèmes d'information
Cloisonnement, filtrage et protection des flux (chiffrement compris).
81%ConformeÉvaluer - 8
Sécurisation des accès distants aux systèmes d'information
Accès distants authentifiés (MFA) et communications sécurisées.
62%PartielÉvaluer - 9
Protection des systèmes d'information contre les codes malveillants
Prévention, détection et blocage des logiciels malveillants.
72%ConformeÉvaluer - 10
Gestion des identités et des accès des utilisateurs aux systèmes d'information
Comptes, habilitations, moindre privilège et revues d'accès.
58%PartielÉvaluer - 11
Maîtrise de l'administration des systèmes d'information
Sécurisation des comptes et pratiques d'administration.
51%PartielÉvaluer - 12
Identification et réaction aux incidents de sécurité
Détection, qualification, traitement et notification des incidents.
65%PartielÉvaluer - 13
Continuité et reprise d'activité
Sauvegardes, PCA/PRA et tests de restauration.
72%PartielÉvaluer - 14
Réaction aux crises d'origine cyber
Organisation et dispositif de gestion de crise cyber.
44%ÉcartÉvaluer - 15
Exercices, tests et entraînements
Exercices réguliers et évaluation de l'efficacité des mesures.
60%PartielÉvaluer - 16
Mise en œuvre d'une approche par les risquesEntités essentielles
Analyse de risques formalisée et plan de traitement.
—Non évaluéÉvaluer - 17
Audit de la sécurité des systèmes d'informationEntités essentielles
Programme d'audits SSI réguliers.
—Non évaluéÉvaluer - 18
Sécurisation de la configuration des ressources des systèmes d'informationEntités essentielles
Durcissement et configuration maîtrisée des ressources.
—Non évaluéÉvaluer - 19
Administration des systèmes d'information depuis des ressources dédiéesEntités essentielles
Postes et ressources d'administration dédiés.
—Non évaluéÉvaluer - 20
Supervision de la sécurité des systèmes d'informationEntités essentielles
Journalisation et supervision de sécurité.
—Non évaluéÉvaluer