ASSESSMENT / 15 CONTROLS / LOCAL ONLY

Votre communication en incident est-elle résiliente ?

Évaluez cinq domaines de contrôle. Le résultat classe les prochaines étapes concrètes par priorité – sans compte, sans suivi et sans transmettre vos réponses.

0/15
01

Gouvernance

01Les responsables, suppléants et l’autorité d’escalade pour la communication critique sont documentés.
02Les classes de données autorisées, la conservation et la suppression sont réglées par canal.
03Les changements pertinents pour la sécurité exigent une approbation, une preuve et un retour arrière.
02

Identité et appareils

01La personne, l’appareil et la session sont distinguables et révocables individuellement.
02Les accès privilégiés utilisent une connexion résistante à l’hameçonnage ou un facteur fort équivalent.
03Les rôles suivent le moindre privilège et les accès temporaires expirent automatiquement.
03

Résilience

01Un canal de secours indépendant avec critères de déclenchement est connu et exercé.
02Une connectivité faible, une interruption du service et la perte d’un appareil ont été testées sur le processus.
03La reprise et le rétablissement de la confiance ont des états vérifiables.
04

Preuves

01Les affirmations de sécurité sont liées à l’architecture, à des tests ou à des sources primaires.
02Les actions administratives et les transitions d’état critiques sont consignées de manière traçable.
03Les pilotes séparent attente, observation, impact et décision.
05

Processus opérationnel

01Les processus critiques disposent de salles, de rôles et de critères de clôture délimités.
02Situation, décision, tâche et accusé de réception sont distinguables dans la chronologie.
03Le processus de communication est exercé régulièrement avec des rôles et une pression temporelle réalistes.

L’évaluation reste dans ce navigateur. Aucune réponse n’est transmise ni enregistrée.