1.Votre organisation a-t-elle désigné un Responsable de la Sécurité des Systèmes d'Information (RSSI) ?

2.Existe-t-il une Politique de Sécurité des Systèmes d'Information (PSSI) formalisée et approuvée par la direction ?

3.Un comité de sécurité SI se réunit-il régulièrement ?

4.Disposez-vous d'un inventaire à jour de vos actifs informatiques (serveurs, postes, applications) ?

5.Les données sensibles sont-elles classifiées selon leur niveau de criticité ?

6.Le chiffrement est-il appliqué aux données sensibles (au repos et en transit) ?

7.Les accès aux systèmes critiques sont-ils journalisés et supervisés ?

8.Des tests d'intrusion sont-ils réalisés périodiquement ?

9.Un plan de gestion des incidents de sécurité est-il documenté et testé ?

10.Un Plan de Continuité d'Activité (PCA) est-il en place ?

11.Vos traitements de données personnelles sont-ils déclarés auprès de la CNDP ?

12.Avez-vous réalisé un audit de conformité DGSSI/DNSSI ?