Outils gratuits · Sans compte

Préparation à la cyberassurance

Préparez les preuves à l'appui de vos réponses de renouvellement.

Parcourez neuf questions pratiques sur le périmètre de votre entreprise et ses contrôles de sécurité. Obtenez une synthèse des actions à discuter avec votre prestataire et votre courtier. Vous pouvez aussi ajouter des questions de préparation Cyber Essentials avec une synthèse distincte.

Comment utiliser cet outil

Choisissez la réponse qui correspond au périmètre de la question, puis indiquez si les preuves ont été examinées. Une réponse Oui est votre déclaration ; elle n'est ni contrôlée automatiquement ni vérifiée indépendamment.

Pour Non applicable, indiquez une brève raison à discuter avec le responsable de l'examen. Les réponses incertaines et les questions sans réponse restent des lacunes.

Vos réponses restent dans cette page. L'outil ne les envoie pas à CyberProva, ne les enregistre pas dans votre compte et ne téléverse aucune preuve. N'indiquez aucun mot de passe, donnée personnelle ou document sensible dans les raisons. Imprimez la synthèse avant de partir si vous en voulez une copie.

0 questions renseignées sur 9
1. Termes de l'assureur et périmètre de l'entreprise

Avez-vous confronté les questions et définitions exactes de l'assureur au périmètre de votre entreprise ?

L'examen interne est déclaré par vous. Cet outil n'a ni vu ni validé les preuves.

Preuves suggérées à examiner

Questions actuelles de souscription ou renouvellement, conditions du contrat, entités, systèmes et données critiques, dépendances à des tiers et clarifications écrites du courtier ou de l'assureur.

2. Authentification multifacteur

La MFA est-elle imposée aux utilisateurs et services du périmètre ?

L'examen interne est déclaré par vous. Cet outil n'a ni vu ni validé les preuves.

Preuves suggérées à examiner

Configuration Entra Conditional Access ou Security Defaults, état des règles, comptes et applications ciblés, exclusions et méthodes d'authentification. Confirmez le périmètre au-delà de Microsoft 365.

3. Accès privilégiés

Les comptes privilégiés sont-ils protégés ?

L'examen interne est déclaré par vous. Cet outil n'a ni vu ni validé les preuves.

Preuves suggérées à examiner

Attributions de rôles Entra, comptes administrateurs distincts, application de la MFA et revue des accès d'urgence. Avec PIM, incluez rôles éligibles, réglages d'activation et d'approbation et licences P2/Governance nécessaires.

4. Protection des terminaux

La détection et réponse sur les terminaux est-elle déployée ?

L'examen interne est déclaré par vous. Cet outil n'a ni vu ni validé les preuves.

Preuves suggérées à examiner

Defender for Business ou service EDR choisi : inventaire des appareils rapproché, rapports d'intégration et d'état des capteurs, exclusions et revue du prestataire. Une licence achetée n'est pas une preuve de déploiement.

5. Sauvegardes et reprise

Les systèmes et données sont-ils sauvegardés et récupérables ?

L'examen interne est déclaré par vous. Cet outil n'a ni vu ni validé les preuves.

Preuves suggérées à examiner

Périmètre des sauvegardes, rétention, séparation des accès, isolation ou immutabilité si déclarée, et test de restauration terminé. Distinguez rétention et corbeilles Exchange/SharePoint des sauvegardes séparées.

6. Transfert des e-mails

Le transfert externe des e-mails est-il contrôlé ?

L'examen interne est déclaré par vous. Cet outil n'a ni vu ni validé les preuves.

Preuves suggérées à examiner

Revue des transferts de boîtes et règles de réception Exchange Online, règles antispam sortant et de flux, destinations externes et exceptions approuvées.

7. Surveillance et réponse aux incidents

Les incidents de sécurité sont-ils surveillés et traités ?

L'examen interne est déclaré par vous. Cet outil n'a ni vu ni validé les preuves.

Preuves suggérées à examiner

Couverture des alertes Defender ou autre service, exemples de triage expurgés, responsabilités et horaires de surveillance, contacts d'escalade et procédures de réponse testées.

8. Mises à jour et vulnérabilités

Les appareils sont-ils corrigés et les vulnérabilités gérées ?

L'examen interne est déclaré par vous. Cet outil n'a ni vu ni validé les preuves.

Preuves suggérées à examiner

Politiques de mise à jour Intune ou autre outil, résultats d'affectation et de déploiement, conformité des appareils, vulnérabilités, logiciels non pris en charge et exceptions en attente.

9. Fournisseurs tiers

Les fournisseurs tiers concernés sont-ils évalués ?

L'examen interne est déclaré par vous. Cet outil n'a ni vu ni validé les preuves.

Preuves suggérées à examiner

Registre des fournisseurs et applications connectées, responsabilités, documents d'assurance, revues des autorisations, dates et actions non résolues. Les constats Microsoft 365 n'auditent pas tous les fournisseurs.

Vous préparez aussi Cyber Essentials ?

Ajoutez 8 questions de préparation à examiner avec votre prestataire informatique. Leurs réponses et décomptes restent distincts de votre préparation à l'assurance.

Danzell v16.3 ; exigences v3.3, applicables depuis le 27 avril 2026. Références vérifiées le 25 octobre 2026.

Une aide indépendante à la préparation du dispositif britannique, pas le questionnaire officiel, une évaluation ou une certification. Utilisez la version attribuée à votre évaluation IASME et passez par un organisme de certification.

IASME : questionnaires officiels Cyber Essentials (anglais) · NCSC : exigences Cyber Essentials v3.3 (anglais)

Vous pouvez créer une synthèse sans répondre à tout. Les questions non renseignées restent en attente. Aucun score, verdict de réussite ou recommandation d'assurance n'est produit.

Tenez compte des exigences réelles de l'assureur

Cette liste est un point de départ. Les systèmes, données, fournisseurs et conditions du contrat déterminent les preuves nécessaires. Un réglage technique ne démontre pas à lui seul qu'un contrôle couvre chaque compte, appareil ou service concerné.

Utilisez des documents actuels indiquant dates, périmètre, exceptions et responsable de l'examen. Discutez des déclarations incertaines et changements de situation avec votre courtier ou assureur. Répondre Oui ici ne remplace pas cet échange.

Lire le guide de renouvellement Microsoft 365 (anglais) · Fiche de renouvellement accessible (anglais) (édition en anglais)

Étayer vos réponses avec des preuves

Découvrez ce que votre évaluation Microsoft 365 peut établir

Commencez une évaluation CyberProva gratuite portant sur certains réglages et preuves. Cette liste publique ne scanne pas Microsoft 365 et ne transfère pas automatiquement vos réponses dans un espace.

Commencer une évaluation gratuite

Recommandations à l'origine des questions

Consultées le 25 octobre 2026. Ces recommandations éclairent les questions ; elles ne constituent pas une norme universelle d'assurance.