Combien de temps prend cet audit flash ?

Cinq minutes en moyenne. Vingt points de contrôle regroupés en cinq thématiques (supervision, sécurité, continuité, réseau, gouvernance). Le score s'affiche dès la dernière case cochée, sans étape intermédiaire.

Sur quels référentiels la checklist est-elle alignée ?

Les vingt points reprennent la logique des 42 mesures d'hygiène informatique de l'ANSSI et couvrent les exigences opérationnelles de l'article 21 de la directive NIS2 (gestion des incidents, continuité, chaîne d'approvisionnement, hygiène cyber, formation). Le mapping par palier est détaillé dans le guide associé.

Quelle différence avec un audit complet ?

Un audit flash est un indicateur de posture : il ne remplace pas un audit technique approfondi (revue de configuration Active Directory, tenant Microsoft 365, firewalls, politiques de sauvegarde testées). Il permet d'identifier les écarts majeurs en amont d'un audit formel, et de prioriser les actions correctives.

Qu’est-ce qu’un palier de maturité ?

Trois niveaux cumulatifs. Palier 1 Fondations : les bases minimales (supervision, EDR, sauvegarde, MFA). Palier 2 Structuration : processus documentés, segmentation, audit M365. Palier 3 Maîtrise : gouvernance NIS2, revue périodique, capacité de notification 24 h. Un palier n'est validé que si tous ses items le sont.

Comprendre

Vue d'ensemble Manifeste Choisir son MSP Méthodologie

Infrastructure Sécurité Continuité Communications Vidéoprotection Microsoft 365

Références

Cas Clients Blog Technique Ressources À Propos

Accueil
Audit flash

Audit Flash

CHECKLIST DE POSTURE INFORMATIQUE · 20 POINTS DE CONTRÔLE · 3 PALIERS ANSSI / NIS2

Où en est votre posture informatique ?

20 points de contrôle alignés sur les 42 mesures d'hygiène ANSSI et les exigences NIS2. Résultat immédiat par palier de maturité, en 5 min.

Supervision & Visibilité

Un agent de supervision (RMM) est déployé sur tous les postes et serveursP1Les alertes critiques (sécurité et opérationnelles) sont remontées en temps réel vers une équipe capable d'agirP2Un inventaire complet et à jour de l'ensemble du parc informatique est maintenu automatiquementP2

Sécurité & Postes

Un EDR managé (pas un simple antivirus) est déployé sur tous les postesP1Le MFA est activé sur tous les comptes administrateurs et les accès critiquesP1Les correctifs de sécurité sont appliqués dans un délai inférieur à 30 joursP2Un audit de conformité Microsoft 365 a été réalisé dans les 12 derniers moisP3

Sauvegarde & Continuité

Les sauvegardes sont testées (restauration effective) au moins une fois par trimestreP1Les sauvegardes critiques sont immuables (protection anti-rançongiciel)P1Un PRA documenté existe avec des RTO/RPO définis par criticité de systèmeP2Une copie externalisée « air-gapped » des données critiques existeP2

Réseau & Processus

Un processus de gestion des incidents est documenté et testéP1Les changements critiques passent par un processus de validation formelP2Le réseau est segmenté (serveurs, postes, IoT et invités dans des zones séparées)P2

Gouvernance & NIS2

Les collaborateurs sont sensibilisés aux risques cyber (hameçonnage, mots de passe) au moins une fois par anP1Des revues de service sont réalisées périodiquement avec le prestataireP3Les droits d'accès sont revus à chaque départ de collaborateur et régulièrement pour les comptes à privilègesP3L'entreprise a identifié si elle entre dans le périmètre NIS2 (directement ou en tant que fournisseur/sous-traitant d'une entité NIS2)P3Un responsable sécurité (interne ou externalisé) est désignéP3La capacité de notification d'incident dans les 24 h est démontréeP3

0 / 20 validés

Questions fréquentes

Architecte et exploitant en infrastructure et cybersécurité pour PME et ETI.

Expertises

Infrastructure
Sécurité
Continuité
Communications
Vidéoprotection
Microsoft 365

Ressources

Blog
Cas clients
Ressources
Glossaire technique
Audit Flash
Diagnostic continuité

Entreprise

À propos
Manifeste
Méthodologie
Choisir son MSP
Assistance
Échange technique

Implantations en Nouvelle-Aquitaine

Nouvelle-Aquitaine Royan La Rochelle Saintes Bordeaux Limoges

Siège · RoyanVaux-sur-Mer17640, Charente-Maritime

Agence · La RochelleCharente-Maritime (17)

Zones d'interventionBordeaux (33) · Limoges (87) · Saintes (17)

05 46 05 23 22 contact@maianoinfo.com

Mentions légales Politique de confidentialité groupe-maiano.com