WhatsApp
Vous démarrez
Vos actions cyber existent, mais elles sont encore dispersées ou peu formalisées. Le diagnostic donne une première structure commune.
Vous débutez votre démarche de sécurisation ou souhaitez un état des lieux sans viser la certification ISO 27001 ? Le Diagnostic Cyber mesure votre maturité, met en évidence vos priorités et transforme les constats en une feuille de route réaliste.
Le diagnostic ne cherche pas à vous faire entrer immédiatement dans une démarche de certification. Il photographie votre situation, identifie les écarts qui exposent réellement l’activité et vous aide à choisir les prochaines actions selon vos risques, vos moyens et vos obligations.
Vos actions cyber existent, mais elles sont encore dispersées ou peu formalisées. Le diagnostic donne une première structure commune.
Vous avez besoin d’arbitrages concrets pour affecter votre temps et votre budget aux mesures les plus utiles.
Vous souhaitez engager une démarche cohérente avec les objectifs de sécurité NIS2 avant d’aller plus loin dans la conformité.
L’analyse s’appuie sur les grandes dimensions de ReCyF et sur le contexte de votre organisation. Les entretiens et les preuves disponibles permettent de distinguer ce qui existe, ce qui fonctionne et ce qui doit être renforcé.
ReCyF est publié par l’ANSSI en version document de travail et peut encore évoluer. Le diagnostic s’appuie sur la version applicable au moment de la mission.
Responsabilités, risques, politiques, pilotage et ressources.
Identités, postes, infrastructures, données et fournisseurs.
Détection, traitement des événements et gestion des incidents.
Continuité, sauvegardes, crise, reprise et retours d’expérience.
Périmètre, activités critiques, contraintes, interlocuteurs et attentes de la direction.
Revue des documents utiles, échanges avec les métiers et l’IT, puis vérification d’un échantillon de pratiques.
Positionnement par domaine, identification des points forts, fragilités et dépendances majeures.
Présentation de la maturité, arbitrage des priorités et validation d’une trajectoire d’amélioration réaliste.
Une vision claire des forces, faiblesses et niveaux de maîtrise par grand domaine.
Des constats reliés au contexte, aux risques et aux mesures de référence examinées.
Des actions classées par urgence, effort et impact, avec une trajectoire adaptée à vos moyens.
Un échange avec la direction et les responsables concernés pour partager les priorités et les prochaines étapes.
Le diagnostic établit un état des lieux et une trajectoire sans objectif de certification. L’audit interne ISO 27001 vérifie un SMSI déjà structuré au regard des exigences de la norme. Si votre besoin est encore incertain, le premier échange permet de choisir le format pertinent.
Non. Le diagnostic est justement adapté aux organisations qui débutent ou dont les pratiques existent sans être encore structurées. Les éléments disponibles servent de point de départ.
Non. Il ne délivre ni certificat ni attestation de conformité. Il fournit une évaluation structurée et un plan d’actions pour améliorer votre sécurité.
Non. Le diagnostic porte sur la maturité globale : gouvernance, pratiques, protection, défense et résilience. Des audits techniques ciblés peuvent ensuite être recommandés lorsqu’ils sont pertinents.
Non. Il aide à structurer une démarche cohérente avec ReCyF et les objectifs de sécurité NIS2, mais ne remplace ni une analyse juridique de votre assujettissement ni un contrôle de l’ANSSI.
Pour aller à la source, consultez la présentation de ReCyF par l’ANSSI et les fiches pratiques ReCyF.
Un premier échange permet de définir le périmètre, les interlocuteurs à mobiliser et le niveau de profondeur adapté à votre organisation.