Complass – Navigate compliance Complass – Navigate compliance
Langue FR
Deutsch English Français Italiano Español Nederlands Polski Português
Essayer gratuitement

Contrôle de maturité : Fini l’intuition, place aux faits.

Affirmations courtes, quelques minutes, sans compte. Vous voyez où vous en êtes sur NIS2, ISO 27001 et CRA et quelles lacunes sont à traiter en premier.

Lancer le contrôle

Choisir les référentiels

Pour quoi souhaitez-vous voir votre niveau ?

Les affirmations portant la mention „NIS2 uniquement“, „ISO 27001 uniquement“, „CRA uniquement“ ne comptent que pour ce référentiel. Ne remplissez que les affirmations relatives à vos référentiels.

Pas encore sûr de ce qui vous concerne ? Vers le contrôle d’applicabilité

Gratuit et sans compte. Nous n’enregistrons pas vos réponses individuelles. Pour une statistique anonyme, nous comptons uniquement les référentiels, les niveaux de résultat, les principaux thèmes de lacunes, la langue, le jour et le pays. Nous déterminons brièvement le pays à partir de votre adresse IP, sans la stocker. Les détails et votre droit d’opposition figurent dans la politique de confidentialité. Votre droit d’opposition (s’ouvre dans un nouvel onglet)

Direction et responsabilités

Que signifient les niveaux ?
0 Inexistant
Cela n’existe pas chez nous.
1 Informel
Fait en partie, dépend de quelques personnes.
2 Partiellement mis en œuvre
Une règle existe, mais avec des lacunes.
3 Mis en œuvre et documenté
Défini, mis en œuvre et démontrable.
4 Efficace et vérifié
Mesuré et amélioré régulièrement.
Je ne sais pas
Ne compte pas dans le score et apparaît comme point ouvert.
La direction a défini par écrit comment votre entreprise aborde la sécurité de l’information.
Il est clairement désigné qui s’occupe de la sécurité de l’information et qui rend compte à la direction.
La direction approuve les mesures de sécurité, les supervise et a suivi une formation à ce sujet. NIS2 uniquement

Vue d’ensemble et risques

Que signifient les niveaux ?
0 Inexistant
Cela n’existe pas chez nous.
1 Informel
Fait en partie, dépend de quelques personnes.
2 Partiellement mis en œuvre
Une règle existe, mais avec des lacunes.
3 Mis en œuvre et documenté
Défini, mis en œuvre et démontrable.
4 Efficace et vérifié
Mesuré et amélioré régulièrement.
Je ne sais pas
Ne compte pas dans le score et apparaît comme point ouvert.
Le périmètre de votre système de management de la sécurité de l’information est défini. ISO 27001 uniquement
Vous disposez d’une vue d’ensemble à jour de vos systèmes, applications et données importantes.
Vous évaluez les risques de sécurité selon une méthode définie et décidez de manière traçable comment les traiter.

Personnel et fournisseurs

Que signifient les niveaux ?
0 Inexistant
Cela n’existe pas chez nous.
1 Informel
Fait en partie, dépend de quelques personnes.
2 Partiellement mis en œuvre
Une règle existe, mais avec des lacunes.
3 Mis en œuvre et documenté
Défini, mis en œuvre et démontrable.
4 Efficace et vérifié
Mesuré et amélioré régulièrement.
Je ne sais pas
Ne compte pas dans le score et apparaît comme point ouvert.
Tous les collaborateurs sont formés régulièrement à la sécurité de l’information.
Avec les fournisseurs et prestataires importants, il est convenu de ce qu’ils font pour votre sécurité, et vous en assurez le suivi.

Incidents

Que signifient les niveaux ?
0 Inexistant
Cela n’existe pas chez nous.
1 Informel
Fait en partie, dépend de quelques personnes.
2 Partiellement mis en œuvre
Une règle existe, mais avec des lacunes.
3 Mis en œuvre et documenté
Défini, mis en œuvre et démontrable.
4 Efficace et vérifié
Mesuré et amélioré régulièrement.
Je ne sais pas
Ne compte pas dans le score et apparaît comme point ouvert.
En cas d’incident de sécurité, chaque personne concernée sait quoi faire, et vous analysez ensuite les incidents.
Vous savez qui signale un incident important, à quel organisme et quand. NIS2 uniquement

Urgences et backup des données

Que signifient les niveaux ?
0 Inexistant
Cela n’existe pas chez nous.
1 Informel
Fait en partie, dépend de quelques personnes.
2 Partiellement mis en œuvre
Une règle existe, mais avec des lacunes.
3 Mis en œuvre et documenté
Défini, mis en œuvre et démontrable.
4 Efficace et vérifié
Mesuré et amélioré régulièrement.
Je ne sais pas
Ne compte pas dans le score et apparaît comme point ouvert.
Pour la défaillance de systèmes importants, il existe des plans d’urgence que vous avez exercés.
Vous avez vérifié que vos données importantes peuvent être restaurées à partir du backup.

Accès

Que signifient les niveaux ?
0 Inexistant
Cela n’existe pas chez nous.
1 Informel
Fait en partie, dépend de quelques personnes.
2 Partiellement mis en œuvre
Une règle existe, mais avec des lacunes.
3 Mis en œuvre et documenté
Défini, mis en œuvre et démontrable.
4 Efficace et vérifié
Mesuré et amélioré régulièrement.
Je ne sais pas
Ne compte pas dans le score et apparaît comme point ouvert.
Les collaborateurs n’ont que les droits dont ils ont besoin pour leur travail, et vous le contrôlez régulièrement.
Les accès à distance, la messagerie et les comptes administrateur sont protégés par un second facteur.

Systèmes et réseaux

Que signifient les niveaux ?
0 Inexistant
Cela n’existe pas chez nous.
1 Informel
Fait en partie, dépend de quelques personnes.
2 Partiellement mis en œuvre
Une règle existe, mais avec des lacunes.
3 Mis en œuvre et documenté
Défini, mis en œuvre et démontrable.
4 Efficace et vérifié
Mesuré et amélioré régulièrement.
Je ne sais pas
Ne compte pas dans le score et apparaît comme point ouvert.
Les mises à jour et les failles de sécurité relèvent chez vous de responsabilités et de délais cibles définis.
Les systèmes importants et les installations de production fonctionnent dans des zones réseau séparées.
Pour le chiffrement des données et des connexions, il existe des règles définies, et elles sont respectées.

Vérification et preuves

Que signifient les niveaux ?
0 Inexistant
Cela n’existe pas chez nous.
1 Informel
Fait en partie, dépend de quelques personnes.
2 Partiellement mis en œuvre
Une règle existe, mais avec des lacunes.
3 Mis en œuvre et documenté
Défini, mis en œuvre et démontrable.
4 Efficace et vérifié
Mesuré et amélioré régulièrement.
Je ne sais pas
Ne compte pas dans le score et apparaît comme point ouvert.
Vous vérifiez régulièrement si vos mesures de sécurité sont efficaces et vous ajustez.
Vous avez consigné quelles mesures de l’annexe A s’appliquent à vous et pourquoi. ISO 27001 uniquement
L’audit interne et la revue de direction se déroulent comme prévu, et les non-conformités sont corrigées. ISO 27001 uniquement

Produit et classification

Que signifient les niveaux ?
0 Inexistant
Cela n’existe pas chez nous.
1 Informel
Fait en partie, dépend de quelques personnes.
2 Partiellement mis en œuvre
Une règle existe, mais avec des lacunes.
3 Mis en œuvre et documenté
Défini, mis en œuvre et démontrable.
4 Efficace et vérifié
Mesuré et amélioré régulièrement.
Je ne sais pas
Ne compte pas dans le score et apparaît comme point ouvert.
Vous savez lesquels de vos produits relèvent du CRA et s’ils sont considérés comme produits importants ou critiques. CRA uniquement
Les risques de cybersécurité de chaque produit sont évalués, et l’évaluation est documentée. CRA uniquement
Vous examinez les composants achetés et open source avant de les intégrer. CRA uniquement

Développement sécurisé

Que signifient les niveaux ?
0 Inexistant
Cela n’existe pas chez nous.
1 Informel
Fait en partie, dépend de quelques personnes.
2 Partiellement mis en œuvre
Une règle existe, mais avec des lacunes.
3 Mis en œuvre et documenté
Défini, mis en œuvre et démontrable.
4 Efficace et vérifié
Mesuré et amélioré régulièrement.
Je ne sais pas
Ne compte pas dans le score et apparaît comme point ouvert.
La sécurité est solidement ancrée dans votre processus de développement, de l’exigence au test. CRA uniquement
Vos produits sont livrés avec une configuration sécurisée. CRA uniquement
L’accès à vos produits et à leurs données est protégé, par exemple par authentification et chiffrement. CRA uniquement

Vulnérabilités et mises à jour

Que signifient les niveaux ?
0 Inexistant
Cela n’existe pas chez nous.
1 Informel
Fait en partie, dépend de quelques personnes.
2 Partiellement mis en œuvre
Une règle existe, mais avec des lacunes.
3 Mis en œuvre et documenté
Défini, mis en œuvre et démontrable.
4 Efficace et vérifié
Mesuré et amélioré régulièrement.
Je ne sais pas
Ne compte pas dans le score et apparaît comme point ouvert.
Vous disposez d’une nomenclature à jour des composants logiciels de vos produits. CRA uniquement
Les vulnérabilités signalées ou découvertes dans vos produits sont traitées selon un processus défini. CRA uniquement
Des tiers peuvent vous signaler des vulnérabilités par un canal connu. CRA uniquement
Les mises à jour de sécurité parviennent à vos clients de manière fiable et sûre. CRA uniquement

Signalement et information

Que signifient les niveaux ?
0 Inexistant
Cela n’existe pas chez nous.
1 Informel
Fait en partie, dépend de quelques personnes.
2 Partiellement mis en œuvre
Une règle existe, mais avec des lacunes.
3 Mis en œuvre et documenté
Défini, mis en œuvre et démontrable.
4 Efficace et vérifié
Mesuré et amélioré régulièrement.
Je ne sais pas
Ne compte pas dans le score et apparaît comme point ouvert.
Vous testez régulièrement la sécurité de vos produits, avant et après la mise sur le marché. CRA uniquement
Vous savez qui notifie les incidents graves et les vulnérabilités activement exploitées, à quel organisme et quand. CRA uniquement
Vous avez fixé pendant combien de temps vous fournissez des mises à jour de sécurité pour chaque produit. CRA uniquement

Conformité

Que signifient les niveaux ?
0 Inexistant
Cela n’existe pas chez nous.
1 Informel
Fait en partie, dépend de quelques personnes.
2 Partiellement mis en œuvre
Une règle existe, mais avec des lacunes.
3 Mis en œuvre et documenté
Défini, mis en œuvre et démontrable.
4 Efficace et vérifié
Mesuré et amélioré régulièrement.
Je ne sais pas
Ne compte pas dans le score et apparaît comme point ouvert.
La documentation technique et les informations de sécurité pour les utilisateurs sont complètes et à jour. CRA uniquement
Vous connaissez votre procédure d’évaluation de la conformité et avez planifié la voie vers le marquage CE. CRA uniquement

Questions fréquentes sur le contrôle de maturité

Mes données sont-elles enregistrées ?

Gratuit et sans compte. Nous n’enregistrons pas vos réponses individuelles. Pour une statistique anonyme, nous comptons uniquement les référentiels, les niveaux de résultat, les principaux thèmes de lacunes, la langue, le jour et le pays. Nous déterminons brièvement le pays à partir de votre adresse IP, sans la stocker. Les détails et votre droit d’opposition figurent dans la politique de confidentialité.

Le contrôle remplace-t-il un audit ?

Non. Le contrôle reflète votre propre évaluation. Il ne vérifie pas si les mesures sont efficaces ni si les obligations sont remplies, et ce n’est pas un conseil juridique.

D’où vient l’échelle ?

C’est la même échelle de 0 à 4 que dans l’analyse des écarts du portail. L’objectif est le niveau 3, « Mis en œuvre et documenté ». Le niveau 4 ne compense pas les lacunes ailleurs.

Testez Complass avec vos propres données

Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.

Essayer gratuitement Demander une démo