Une checklist de sécurité est utile si chaque action a un responsable et une preuve de réalisation. Ces dix domaines servent à organiser les contrôles, avec les risques et les moyens de l’entreprise.
1. Analyse des risques
Mettez en place un processus régulier d’analyse des risques. Identifiez les actifs d’information, évaluez leur valeur et leur importance. Pour chaque actif, identifiez les menaces et les vulnérabilités actuelles. En fonction de cette analyse, choisissez les axes clés pour améliorer le système de sécurité de l’information.
2. Sécurité réseau
Protégez les réseaux d’entreprise contre les intrusions externes et internes. Surveillez le périmètre réseau. Interdisez l’accès non autorisé et le contenu malveillant. Surveillez le fonctionnement des mécanismes de protection et testez-les régulièrement.
3. Protection contre les logiciels malveillants
Élaborez des politiques et des moyens de protection antivirus applicables à toutes les activités de l’entreprise. Scannez l’ensemble du système d’entreprise à la recherche de logiciels malveillants.
4. Surveillance
Élaborez une stratégie de surveillance et des politiques auxiliaires. Assurez une surveillance continue de tous les systèmes d’information et réseaux. Examinez les journaux pour détecter toute activité suspecte.
5.Gestion des incidents
Allouez des ressources pour répondre aux incidents et en atténuer les conséquences. Élaborez et testez des plans d’intervention en cas d’incidents. Formez une équipe de gestion des incidents. Signalez les crimes aux autorités judiciaires.
6. Gestion des privilèges
Mettez en place des processus de gestion des comptes et réduisez le nombre d’utilisateurs ayant des privilèges élevés. Limitez les privilèges et surveillez l’activité des utilisateurs. Contrôlez l’accès aux journaux d’activité et d’enregistrement des événements.
7. Contrôle des supports amovibles
Élaborez une politique pour restreindre l’accès aux supports amovibles. Limitez les types de supports autorisés et les scénarios d’utilisation. Analysez tous les supports amovibles à la recherche de virus avant de les connecter au système d’entreprise.
8. Configuration sécurisée
Éliminez les vulnérabilités et assurez une configuration sécurisée des systèmes informatiques. Tenez un registre des dispositifs et déterminez quelles configurations serviront de référence pour tous les dispositifs informatiques.
9. Télétravail sécurisé
Élaborez une politique de télétravail sécurisé et formez les employés. Utilisez uniquement des versions logicielles sécurisées sur tous les appareils. Protégez les données transmises et stockées.
10. Formation et sensibilisation
Élaborez des politiques d’utilisation acceptable et sécurisée des systèmes d’entreprise. Mettez en place un programme de formation pour le personnel. Maintenez une sensibilisation aux menaces en matière de sécurité de l’information.
En plus de ces étapes, voici quelques autres conseils :
- Créez une structure de gestion efficace et définissez votre niveau de risque maximal acceptable.
- Impliquez la direction dans la gestion des risques d’information.
- Élaborez des politiques auxiliaires pour la gestion des risques d’information.
Passer des principes à la vérification
| Contrôle | Responsable et preuve à prévoir |
|---|---|
| Comptes et droits | Liste revue, départs traités, accès administrateur identifiés. |
| Mises à jour | État contrôlé et exceptions attribuées. |
| Sauvegardes | Périmètre, rapports et exercice de restauration. |
| Alertes | Destinataire, horaires et procédure de traitement. |
| Sensibilisation | Consignes et canal de signalement connus. |
L’OFCS présente des recommandations de protection de base. Chaque action doit être adaptée au risque, attribuée et vérifiée ; une liste cochée sans contrôle ne démontre pas son efficacité.
Pour approfondir ce sujet
priorités de cybersécurité, sécurité informatique.
Évaluer les contrôles au-delà de la liste de vérification
Pour chaque contrôle, notez le périmètre, le responsable et un résultat observable. Une politique de mots de passe ou de sauvegarde n’est utile que si son application peut être vérifiée sur les services concernés. Les exceptions doivent être connues et revues.
Choisissez un contrôle d’accès, un changement et un scénario de reprise à tester. Utilisez des données adaptées au test et conservez les éléments nécessaires à la validation, sans multiplier les copies sensibles. Les points non résolus doivent avoir une action ou une décision explicite.
Exemple illustratif pour une PME à Genève. Une société de conseil à Genève vérifie le retrait des droits d’un compte de démonstration, le suivi d’une modification et la récupération d’un dossier. Ces essais permettent à la direction de comprendre ce qui fonctionne et les sujets qui restent à traiter.
Pour transformer les objectifs de protection en actions vérifiables, retrouvez Sécurité des données : définition et mesures. Reliez chaque contrôle à un responsable et à un résultat observable.
Accompagner votre entreprise à Genève
Vous souhaitez identifier les mesures à traiter en premier ? Pixel IT accompagne les PME genevoises en sécurité informatique. Décrivez votre environnement et vos besoins pour définir une intervention adaptée.
à Genève. Copyright © 2026 Pixel IT Sàrl