Etat des lieux cybersécurité

Un état des lieux pour évaluer le niveau de maturité en matière de cybersécurité :

L’état des lieux de la sécurité logique et physique est réalisé afin d’identifier de manière pragmatique si les politiques et procédures de sécurité informatique, définies par l’organisation, ou ses pratiques, sont pertinentes face aux besoins de sécurité de l’organisme, à l’état de l’art ou aux normes en vigueur. Digitemis analyse l’organisation de la sécurité des systèmes d’information sur la base des référentiels techniques et réglementaires en tenant compte des réglementations et méthodes applicables dans le domaine d’activité du client.

Cet état des lieux doit permettre de mesurer la maturité du système d’information de l’organisation par rapport aux référentiels et identifier les écarts en présentant les axes d’améliorations majeurs du système audité. Cette approche permet également d’adresser la sécurité physique relative au système d’information et notamment la protection et le contrôle d’accès aux locaux hébergeant les personnes et les équipements (serveurs, matériel réseau, machines…). L’état des lieux permet également d’avoir un avis extérieur sur la politique de sécurité de l’information, ce qui dévoile en général des forces et des faiblesses jusqu’alors inconnus ou sous-estimés.

Les objectifs de l’état des lieux cyber :

Evaluer la maturité cybersécurité d’une ou plusieurs entités :
- Evaluer la maturité de son siège
- Evaluer la maturité de ses filiales
- Evaluer la maturité de ses sous-traitants
Déterminer le niveau de maturité technique et organisationnel de l’organisme
S’assurer que les procédures de sécurité définies sont suffisantes
Déterminer les actions à mener pour améliorer le niveau de sécurité

Les domaines abordés lors de l’état des lieux sont :

Politique de sécurité
Organisation de la sécurité de l’information
Sécurité des RH
Gestion des actifs
Contrôle d’accès
Cryptographie
Sécurité physique et environnementale
Sécurité des opérations
Sécurité des communications
Acquisition, développement et maintenance du système
Relation fournisseurs
Management des incidents de sécurité de l’information
Aspects de la sécurité de l’information dans la gestion de la continuité d’activité
Conformité