PLAN D’ACTION À IMPRIMER

Checklist cybersécurité pour PME

Un socle court, vérifiable et priorisé. Cochez uniquement ce qui a été réellement testé, pas ce qui est simplement prévu.

Cette semaine

Activer la MFA sur les emails et comptes administrateursVérifier que les sauvegardes sont isolées et restaurablesMettre à jour postes, serveurs, CMS et équipements réseauDésigner qui valide un changement d’IBAN

Ce mois-ci

Inventorier les comptes et supprimer les accès inutilesTester la procédure de réponse au phishing et au rançongicielFormer l’équipe aux demandes urgentes et inhabituellesContrôler SPF, DKIM, DMARC et les en-têtes web

Chaque trimestre

Tester une restauration complèteRevoir les droits administrateurs et prestatairesFaire un exercice d’incident avec les décideursMesurer les actions corrigées et celles en retard

Conseil

Conservez une preuve datée pour chaque contrôle : compte rendu de restauration, export des administrateurs, capture de configuration ou ticket clôturé.