SendSecure – outil d’évaluation de sécurité

Chaque organisation dispose de ses propres procédures de traitement des données sensibles. Cette évaluation de sécurité est conçue pour vous aider à déterminer où votre entreprise se situe relativement à la gouvernance des données, aux politiques internes, à la conformité et aux pratiques en matière d’échange de fichiers sécurisés. En effectuant le test ci-dessous, vous découvrirez les domaines dans lesquels votre organisation a déjà pu adopter des pratiques exemplaires et dans lesquels elle pourrait s’améliorer!

Durée prévue : 10 min

Gouvernance et structure organisationnelle

1. Dans quel secteur exercez-vous vos activités ?

2. Avez-vous des politiques, des procédures et des contrôles techniques sur l’échange de renseignements sensibles, confidentiels ou personnels (numéro de carte de crédit, dossiers médicaux, données financières) en place à l’intérieur et à l’extérieur de votre organisation ?

3. Avez-vous un plan de reprise après sinistre ?

4.Êtes-vous situés dans l’Union européenne (UE) ou conservez-vous des renseignements sensibles, confidentiels et personnels sur les employés et les clients dans un endroit situé dans l’UE ?

Technologie et contrôles en matière de sécurité

5. Permettez-vous aux employés d’envoyer des fichiers par courriel qui contiennent des renseignements sensibles confidentiels ou personnels ?

6. Permettez-vous aux employés d’envoyer par courriel des fichiers zip protégés par mot de passe contenant des renseignements sensibles, confidentiels ou personnels, puis d’envoyer un second courriel contenant le mot de passe ?

7. Permettez-vous aux employés d’utiliser des services d’échange de fichiers dans un cloud public (p. ex., Dropbox, WeTransfer, etc.) pour envoyer des fichiers volumineux aux clients ou partenaires ?

8. Permettez-vous aux employés d’enregistrer des fichiers contenant des renseignements sensibles confidentiels ou personnels sur des supports de stockage comme des DVD ou des clés USB qui seront expédiés par courrier ou par coursier ?

9. Est-ce que beaucoup de vos administrateurs de système ou employés ont facilement accès aux renseignements confidentiels ou personnels relatifs aux clients et aux membres du personnel ?

10. Avez-vous mis en place une solution d’échange sécurisé de fichiers que vous n’utilisez pas, car les expéditeurs ou les destinataires la trouvent trop complexes ?

11. Permettez-vous aux employés d’utiliser leurs appareils personnels (téléphone intelligent, tablette, ordinateur portable, etc.) pour accéder aux fichiers contenant des renseignements sensibles confidentiels ou personnels stockés dans votre réseau ?

12. Avez-vous besoin d’une preuve que les fichiers que vous transmettez sont bien envoyés aux destinataires prévus ?