Cybersécurité

Cela dépend de votre secteur, de votre taille et de critères précis fixés par la directive et par sa transposition, avec des exceptions. Beaucoup de petites structures ressentent le texte de façon indirecte, quand un client concerné les interroge sur la sécurité de sa chaîne de fournisseurs. Nous préparons la partie technique de ces réponses ; savoir si le texte vous vise directement se tranche avec votre conseil juridique.

Oui. La taille de l'entreprise ne dispense de rien dès lors que vous traitez des données de salariés, de patients ou de clients. Une petite structure a simplement moins de systèmes à examiner. Le délai de soixante-douze heures pour notifier une violation à la CNIL vaut pour un cabinet de cinq personnes exactement comme pour un réseau de magasins.

Ils suffisent à remplir un questionnaire, pas à arrêter une attaque. Un document vous protège du reproche de ne pas avoir de procédure, il ne protège pas vos données. Dans chaque recommandation, nous distinguons clairement ce qui satisfait une exigence formelle de ce qui fait baisser le risque. L'arbitrage entre les deux, et le rythme, vous appartiennent.

Rarement au démarrage. Une entreprise d'une quinzaine de postes tire déjà beaucoup d'un EDR piloté depuis une console unique, avec des alertes bien réglées et quelqu'un pour les lire. La surveillance étendue prend son sens quand une heure d'arrêt coûte cher, quand un contrat impose un délai de réaction, ou quand vos données sont particulièrement sensibles.

La durée dépend de la taille de l'environnement et du périmètre retenu ; le calendrier est fixé après la revue initiale et inscrit dans le contrat. Aucun déplacement n'est nécessaire : les échanges se font en visioconférence et la configuration passe par un accès distant sécurisé. Si un geste physique s'impose, votre équipe ou votre installateur l'effectue en suivant nos instructions.