1. L'organe de direction est-il formé et responsable de la cybersécurité ?
2. Avez-vous une analyse de risque et une politique SSI ?
3. Pouvez-vous notifier un incident sous 24h/72h ?
4. Sauvegardes, reprise et gestion de crise en place ?
5. Évaluez-vous la sécurité de vos fournisseurs ?
6. MFA, chiffrement et gestion des vulnérabilités ?
7. Mesurez-vous l'efficacité de vos mesures ?