Dossier cyber-assurance
Réponses déduites des diagnostics, de la configuration Microsoft 365 et des tests du plan de reprise. Un « Oui » repose sur une réponse datée de moins de 12 mois ou sur un constat récent. Les sources qui se contredisent, une réponse trop ancienne ou l'absence de donnée donnent « À confirmer avant envoi ».
24 questions : 13 « Oui », 7 « Partiellement », 0 « Non », 4 à confirmer.
Des réponses sont à confirmer : le document le dira et ne se présentera pas comme prêt à signer.
Contrat de cyber-assurance
À copier du contrat. La fiche réflexe du client en tire l'assureur à prévenir, son numéro d'assistance et le délai de déclaration. Le numéro de contrat ne figure que sur la version dirigeant. Effacer l'assureur supprime le contrat.
Identité et accès
- PartiellementCA01. L'authentification à plusieurs facteurs est-elle exigée sur la messagerie et les accès à distance ?
- Diagnostic N1, question Q03 : Oui, le 21/10/2026
- Diagnostic N2, question A16 : Partiel, le 21/10/2026
- Zero Trust, question ZT02 : Oui, le 21/10/2026
- Modern Workplace, question MW02 : Oui, le 21/10/2026
- OuiCA02. L'authentification à plusieurs facteurs protège-t-elle tous les comptes administrateurs ?
- Diagnostic N1, question Q03 : Oui, le 21/10/2026
- Diagnostic N2, question A17 : Oui, le 21/10/2026
- OuiCA03. Les comptes administrateurs sont-ils nominatifs et distincts des comptes de tous les jours ?
- Diagnostic N1, question Q23 : Oui, le 21/10/2026
- Diagnostic N2, question A17 : Oui, le 21/10/2026
- Zero Trust, question ZT03 : Oui, le 21/10/2026
- PartiellementCA04. Les droits d'accès sont-ils revus régulièrement et les comptes des personnes parties désactivés rapidement ?
- Diagnostic N1, question Q04 : Oui, le 21/10/2026
- Diagnostic N2, question A19 : Partiel, le 21/10/2026
- Zero Trust, question ZT05 : Oui, le 21/10/2026
- Modern Workplace, question MW05 : Oui, le 21/10/2026
- OuiCA05. Un gestionnaire de mots de passe est-il utilisé pour les accès partagés ?
- Diagnostic N1, question Q24 : Oui, le 21/10/2026
- À confirmer avant envoiCA06. L'authentification ancienne de la messagerie (sans second facteur) est-elle bloquée ?(rien de renseigné)
- Aucune donnée enregistrée.
Postes et systèmes
- OuiCA07. Un antivirus ou EDR récent est-il déployé et supervisé sur tous les postes et serveurs ?
- Diagnostic N2, question A25 : Oui, le 21/10/2026
- Zero Trust, question ZT13 : Oui, le 21/10/2026
- Modern Workplace, question MW13 : Oui, le 21/10/2026
- OuiCA08. Le chiffrement du disque est-il activé sur tous les postes ?
- Diagnostic N2, question A24 : Oui, le 21/10/2026
- Modern Workplace, question MW14 : Oui, le 21/10/2026
- PartiellementCA09. Les correctifs de sécurité sont-ils appliqués dans un délai défini et suivis ?
- Parc informatique, question PARC11 : Partiel, le 21/10/2026
- Modern Workplace, question MW15 : Partiel, le 21/10/2026
- OuiCA10. Les logiciels et équipements en fin de support sont-ils identifiés, avec un plan de migration ou des mesures compensatoires ?
- Parc informatique, question PARC09 : Oui, le 21/10/2026
- Diagnostic N2, question A14 : Oui, le 21/10/2026
- OuiCA11. Le parc informatique est-il inventorié et tenu à jour ?
- Parc informatique, question PARC01 : Oui, le 21/10/2026
- Diagnostic N2, question A22 : Oui, le 21/10/2026
- PartiellementCA12. Les postes et mobiles sont-ils gérés par un outil central avec effacement à distance ?
- Modern Workplace, question MW11 : Partiel, le 21/10/2026
Sauvegardes et reprise
- PartiellementCA13. Les sauvegardes sont-elles séparées du système principal, dont une copie hors ligne ou hors site ?
- Diagnostic N2, question A39 : Oui, le 21/10/2026
- Modern Workplace, question MW23 : Partiel, le 21/10/2026
- Diagnostic N1, question Q07 : Partiel, le 21/10/2026
- À confirmer avant envoiCA14. Une restauration a-t-elle été testée avec succès dans les 12 derniers mois ?(les sources se contredisent)
- Diagnostic N1, question Q25 : Oui, le 21/10/2026
- Modern Workplace, question MW26 : Oui, le 21/10/2026
- Diagnostic N2, question A41 : Non, le 21/10/2026
- OuiCA15. Un plan de reprise d'activité formalisé couvre-t-il le rançongiciel ?
- Diagnostic N2, question A43 : Oui, le 21/10/2026
- PartiellementCA16. Un exercice de crise cyber ou de continuité a-t-il été réalisé dans les 12 derniers mois ?
- Diagnostic N2, question A44 : Partiel, le 21/10/2026
Incident et traçabilité
- OuiCA17. Une procédure d'incident cyber et de violation de données existe-t-elle, avec décision, escalade et notification ?
- Diagnostic N1, question Q09 : Oui, le 21/10/2026
- RGPD, question RGPD12 : Oui, le 21/10/2026
- OuiCA18. Les journaux utiles sont-ils conservés et servent-ils à détecter les anomalies ?
- Diagnostic N1, question Q06 : Oui, le 21/10/2026
Messagerie
- À confirmer avant envoiCA19. La messagerie est-elle protégée contre l'usurpation d'identité, l'hameçonnage et les pièces jointes malveillantes ?(rien de renseigné)
- Aucune donnée enregistrée.
Sensibilisation
- À confirmer avant envoiCA20. Un programme de sensibilisation à la cybersécurité existe-t-il, au moins une fois par an ?(les sources se contredisent)
- Diagnostic N1, question Q16 : Oui, le 21/10/2026
- Diagnostic N2, question A69 : Non, le 21/10/2026
- OuiCA21. Des campagnes d'hameçonnage simulé sont-elles menées et analysées ?
- Diagnostic N2, question A70 : Oui, le 21/10/2026
- Sensibilisation, question SENS03 : Oui, le 21/10/2026
- Sensibilisation, question SENS04 : Oui, le 21/10/2026
Prestataires et gouvernance
- PartiellementCA22. La liste des prestataires informatiques, de leurs accès et de leurs responsabilités est-elle tenue à jour ?
- Diagnostic N1, question Q15 : Oui, le 21/10/2026
- Gouvernance informatique, question GIT07 : Partiel, le 21/10/2026
- OuiCA23. Les contrats des prestataires couvrent-ils la sécurité, la notification d'incident et la réversibilité ?
- Diagnostic N1, question Q13 : Oui, le 21/10/2026
- Gouvernance informatique, question GIT08 : Oui, le 21/10/2026
- OuiCA24. Un responsable des sujets informatiques et de cybersécurité est-il clairement identifié ?
- Diagnostic N1, question Q01 : Oui, le 21/10/2026
Questionnaire de référence de monDSI, vérifié le 14/10/2026. Ce n'est pas le questionnaire d'un assureur : aucune grille d'assureur n'est livrée à ce jour. Le dirigeant relit et signe.