Audit de sécurité informatique – PME

1. Sécurité des mots de passe

• Politique interne
• Gestionnaire de mots de passe
• Authentification multifacteur (MFA)

2. Sauvegardes

• Vérifications
• Test de restauration

3. Inventaire du parc informatique

• Matériels
• Informations minimales

4. Vulnérabilité des logiciels & mises à jour

• Audit à réaliser

5. Antivirus

• Présence sur tous les postes

• Résilience face au ransomware

• Mise à jour automatique opérationnelle

6. Processus de gestion du support informatique

• Documentation des procédures

7. Gestion des accès & droits utilisateurs

• Principe du moindre privilège

• Comptes administrateurs séparés des comptes utilisateurs

• Suppression des comptes inactifs

8. Sécurisation du réseau

• VPN sécurisé pour l’accès distant

9. Sécurité du Cloud

• Partages de fichiers non contrôlés

• Sauvegarde des environnements cloud

10. Plan de reprise d'activité (PRA) & Plan de Continuité (PCA)

• Procédures documentées et testées ?

11. Sensibilisation & formation

• Politique d’usage du matériel pro/perso (BYOD)

• Travail à distance

12. Politique de sécurité & documentation

• Charte informatique