Vos opérations
Les outils essentiels, les personnes qui en dépendent et la durée d’arrêt que vous pouvez supporter.
Accueil /Vous pilotez l’entreprise.
ESPACE DIRIGEANTS
Vous pilotez l’entreprise.
Gardez la main sur le risque.
Faites le point avec votre expert en cybersécurité indépendant à Saumur. Des questions concrètes et des repères utiles pour les dirigeants de TPE et PME, même sans connaissances techniques.
6 QUESTIONS ESSENTIELLES
Où en êtes-vous aujourd’hui ?
Répondez à ces six questions. Cet auto-questionnaire oriente la discussion ; il ne remplace pas un audit technique.
Protéger l’activité, pas seulement les ordinateurs.
Vos informations
Dossiers clients, devis, données métier : comprendre où ils se trouvent et qui peut y accéder.
Vos décisions
Un plan réaliste, des priorités explicites et un interlocuteur pour vous aider à avancer.
REPÈRES POUR LES TPE & PME
La cybersécurité est aussi
une décision de direction.
Une interruption informatique peut affecter les ventes, la production, la facturation, la relation client et les données confiées à votre entreprise. Piloter ce risque consiste à savoir ce qui est essentiel, qui en est responsable et quelles actions financer en priorité.
Connaître vos dépendances
Identifiez les outils sans lesquels les équipes ne peuvent plus travailler : messagerie, logiciel métier, comptabilité, serveur de fichiers, accès internet. Précisez ce qui se passe si chacun devient indisponible, et quels métiers sont bloqués en premier.
Attribuer les responsabilités
Qui autorise un nouvel accès ? Qui retire celui d’un salarié parti ? Qui vérifie les sauvegardes et traite les alertes ? Un prestataire peut intervenir, mais les décisions et les contacts utiles doivent rester connus de l’entreprise.
Rendre les priorités visibles
Une liste de problèmes techniques devient exploitable quand chaque action a un responsable, une priorité et un point de contrôle. Les sujets les plus urgents sont ceux qui combinent exposition, conséquences pour l’activité et absence de protection suffisante.
Suivre les changements
Recrutement, nouveau logiciel, ouverture d’un site, télétravail ou renouvellement du parc peuvent modifier vos risques. La sécurité doit accompagner ces évolutions pour éviter les comptes oubliés, les accès provisoires permanents et les données dispersées.
UNE FEUILLE DE ROUTE CONCRÈTE
Les décisions à prendre
avec votre équipe.
Ces exemples constituent une base de discussion. Les actions à engager dépendent de vos constats et de vos contraintes ; un audit permet d’en établir l’ordre.
Sécuriser les accès importants
Recenser les comptes administrateurs, limiter les droits au besoin réel et renforcer les connexions aux services essentiels. Prévoir également comment récupérer un accès légitime si son titulaire est absent.
Rendre les sauvegardes vérifiables
Demander quand la dernière restauration a été testée et qui connaît la procédure. Examiner séparément les données des postes, des serveurs et des applications cloud.
Organiser les départs et arrivées
Définir une procédure simple : créer les comptes nominatifs, attribuer les droits nécessaires, récupérer le matériel et retirer les accès devenus inutiles. Le transfert d’un dossier ne doit pas imposer de partager un mot de passe personnel.
Faire remonter les doutes
Indiquer clairement à qui transmettre un message suspect, une demande de virement inhabituelle ou une alerte. Un collaborateur qui signale rapidement une erreur doit pouvoir être aidé. La sensibilisation sert aussi à créer cette confiance.
Préparer une interruption
Conserver les contacts utiles en dehors des outils habituels. Prévoir les activités qui peuvent continuer temporairement, l’ordre de reprise et la personne qui coordonnera la communication.
Vérifier le suivi
Faire régulièrement le point sur les actions terminées, les alertes non résolues, les mises à jour, les accès et les changements de l’entreprise. Un tableau de suivi court mais tenu à jour vaut mieux qu’un rapport qui n’est jamais relu.
COMPRENDRE SES RESPONSABILITÉS
Données personnelles :
anticiper les bons gestes.
Un incident peut toucher la confidentialité, l’intégrité ou la disponibilité des données. Il faut qualifier la situation et ses conséquences pour les personnes concernées.
Documenter et évaluer
Une violation de données personnelles doit être documentée. Si elle présente un risque pour les droits et libertés des personnes, le responsable de traitement doit la notifier à la CNIL dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance.
Informer lorsque c’est nécessaire
En cas de risque élevé, les personnes concernées doivent aussi être informées dans les meilleurs délais, sous réserve des exceptions prévues. Le dirigeant, le référent données ou le DPO et les intervenants techniques doivent pouvoir travailler ensemble.
Pour approfondir : Violations de données : les règles à suivre — CNIL ↗
Pour passer de la réflexion à l’action.
LA SUITE COMMENCE ICI
Et si on protégeait
la suite, ensemble ?
Votre expert en cybersécurité indépendant à Saumur.
Parlons de votre activité, de vos équipes et de vos priorités.