Skip to content

Urgence cybersécurité 24/7 : 1 888 607-8277 (VARS)

À propos
Blogue
Webinaires
Carrières
Contact

English

Menu

CISO Virtuel
Solution intégrée
Services spécialisés
Gouvernance de l’information
Outils pour PME
- Évaluation de sécurité en ligne
- Événements et webinaires
DÉMO
À propos
Contact
LinkedIn
English

Close Menu

Découvrez votre posture de sécurité

Découvrez comment Vars peut vous aider à identifier vos vulnérabilités en matière de cybersécurité pour ainsi protéger votre entreprise.

Complétez le questionnaire
Soumettez vos réponses (confidentiel)
Obtenez une consultation sans frais avec un de nos CISO virtuels

COMMENCEZ MAINTENANT

quizz-gauge-2

COMPLÉTEZ LE QUIZ ET OBTENEZ UNE CONSULTATION GRATUITE

Vous n’avez besoin que de 20 minutes. Tout est confidentiel.

Étape 1 de 9 - Gouvernance en sécurité de l’information / gestion du risque :

11%

Gouvernance en sécurité de l’information / gestion du risque
1. Dans quelle industrie œuvrez-vous?
2. Combien d’employés votre entreprise compte-t-elle?
3. Avez-vous un budget alloué à la cybersécurité et à la sécurité de l’information?
- Oui
- Non
4. Votre entreprise compte-t-elle un responsable de la sécurité des systèmes d'information (CISO) ou une personne dédiée et responsable de la sécurité de l’information?
- Oui
- Non
5. Combien de personnes dédiées à la sécurité de l’information votre entreprise compte-t-elle?
6. Leurs rôles et responsabilités sont-ils clairement définis?
- Oui
- Non
- N/A
7. Votre entreprise a-t-elle une stratégie de sécurité de l’information?
- Oui
- Non
8. Votre stratégie de sécurité de l’information est-elle arrimée à la mission et aux objectifs de l’entreprise?
- Oui
- Non
9. Votre entreprise dispose-t-elle d’une politique de sécurité de l’information documentée, approuvée et mise en œuvre?
- Oui
- Non

Culture générale sur la cybersécurité et la sensibilisation à la sécurité
10. Le conseil d’administration et/ou l’équipe de direction connaissent-ils les risques de sécurité de l’information?
- Oui
- Non
11. Participent-ils aux activités de sécurité de l’information?
- Oui
- Non
- N/A
12. Avez-vous un programme de sensibilisation à la sécurité mis en place?
- Oui
- Non
13. Votre entreprise a-t-elle une stratégie de sensibilisation à la sécurité de l’information?
- Oui
- Non
- N/A
14. Votre entreprise a-t-elle une stratégie de simulation d’hameçonnage et de tests de fraude psychologique?
- Oui
- Non

Sécurité des applications
15. Votre entreprise compte-t-elle des applications web présentement?
- Oui
- Non
16. Votre entreprise a-t-elle réalisé un test de sécurité des applications lors des 12 derniers mois?
- Oui
- Non
- N/A
17. La sécurité fait-elle partie de votre cycle de développement de logiciel (SDLC)?
- Oui
- Non
- N/A

Sécurité de l’infrastructure
18. Est-ce que votre entreprise s’assure que tous les appareils qui contiennent ou traitent de l’information confidentielle utilisent au minimum le contrôle des accès et une protection à jour contre les logiciels malveillants?
- Oui
- Non
19. Votre entreprise a-t-elle une stratégie et une solution mises en place pour détecter, prévenir et mitiger les activités et les communications malveillantes?
- Oui
- Non
20. Votre entreprise a-t-elle une politique de classification des données et les données confidentielles sont-elles adéquatement protégées?
- Oui
- Non
21. Votre entreprise a-t-elle réalisé un test d’intrusion de votre réseau ou une évaluation de votre cybersécurité lors des 12 derniers mois?
- Oui
- Non

Intervention en cas d’incident / cyber-résilience
22. Votre entreprise a-t-elle un processus et un plan d’intervention en cas d’incident mis en place?
- Oui
- Non
23. Votre entreprise teste-t-elle régulièrement son processus et son plan d’intervention en cas d’incident?
- Oui
- Non
24. Avez-vous la capacité de détecter, d’intervenir, de remédier et de vous relever d’un incident de cybersécurité?
- Oui
- Non
25. Avez-vous une visibilité adéquate de votre réseau / Votre réseau est-il surveillé?
- Oui
- Non
26. Avez-vous un plan de continuité des opérations?
- Oui
- Non
27. La sécurité des informations est-elle intégrée à votre plan de continuité des opérations?
- Oui
- Non
- N/A

Gestion des vulnérabilités
28. Avez-vous un programme de gestion des vulnérabilités?
- Oui
- Non
29. Votre gestion des correctifs est-elle à jour?
- Oui
- Non
30. Votre entreprise scanne-t-elle régulièrement votre environnement pour y déceler des vulnérabilités?
- Oui
- Non
31. Votre entreprise a-t-elle un plan ou des politiques pour remédier aux vulnérabilités?
- Oui
- Non

Conformité réglementaire
32. Votre entreprise doit-elle se conformer à des règlementations (SOX, PCI, HIPAA, et FISMA)?
- Oui
- Non

Gestion des tierces parties
33. Votre entreprise a-t-elle un plan de gestion des risques liés aux tierces parties?
- Oui
- Non
34. Votre entreprise protège-t-elle les données confidentielles reçues des tierces parties lors des transmissions et en d’autres temps (i.e. cryptage, connections SSL/TLS)?
- Oui
- Non
35. Votre entreprise s’assure-t-elle que toutes les tierces parties protègent vos données confidentielles?
- Oui
- Non

Veuillez compléter ce formulaire pour obtenir vos résultats
Prénom*
Nom*
Titre*
Téléphone*
Courriel*
Entreprise*
Pays*
CAPTCHA

Propulsée par

Adresse

600 rue de la Gauchetière Ouest, Suite 2000
Montréal (QC) H3B 4L8
Canada

Urgence cybersécurité

Parlez avec nos experts - 24/7

514-467-3131
1 888 607-VARS (8277)

Politiques de confidentialité
Politiques des fichiers temoins