Exemple Logistique (entreprise fictive)

N° d'entreprise BE 0000.000.000 · domaine exemple-logistique.be

Évaluation indépendante de la sécurité externe et des pratiques internes déclarées, réalisée par CyberSure selon un référentiel inspiré de CyFun® et de la directive NIS 2.

Niveau Essentiel

Exposition externe

84/100

Contrôlée le 12 octobre 2026

Pratiques internes

88/100

Déclaration guidée

Points à traiter

Détail en annexe

Le détail de l'évaluation (pratiques déclarées et plan de correction) figure en annexe, pages suivantes.

À propos de l'émetteur — CyberSure

CyberSure est une entreprise belge spécialisée en cybersécurité pour les PME, inscrite à la Banque-Carrefour des Entreprises sous le numéro BE 1005.721.833 et prestataire agréé pour les Chèques-Entreprises de la Région wallonne (volet cybersécurité).

Indépendance : aucun lien commercial avec l'entreprise évaluée quant au résultat.
Méthode : plus de 50 contrôles passifs et non intrusifs, inspirés de NIS 2, CyFun® (CCB) et ISO 27001.
Validation humaine : chaque constat est relu par un analyste avant émission.
Garde-fous : aucun Passeport n'est émis en cas de faille critique, de note insuffisante ou de mesure essentielle absente.
Contrôle de cohérence : les déclarations sont confrontées aux mesures techniques observées.
Confidentialité : données traitées conformément au RGPD, jamais revendues ni partagées.
Traçabilité : document horodaté, identifiant unique et lien de vérification infalsifiable.
Durée : validité limitée à 12 mois ; le lien public cesse d'afficher le document après expiration.

Annexe — détail de l'évaluation

Cette annexe précise les réponses déclarées par l'entreprise et les points de correction recommandés. Elle est destinée à l'entreprise évaluée ; sa communication à des tiers relève de sa seule décision.

Pratiques internes déclarées

Niveau Basic — 100 % ✓ validé

✓ OuiAvez-vous une sauvegarde hors ligne ou immuable (non accessible depuis le réseau) ?
✓ OuiTestez-vous la restauration de vos sauvegardes au moins une fois par an ?
✓ OuiLa double authentification est-elle activée sur toutes les messageries (Microsoft 365, Google…) ?
✓ OuiLes accès à distance (VPN, bureau à distance) sont-ils protégés par double authentification ?
✓ OuiLes comptes administrateurs sont-ils séparés des comptes utilisés au quotidien ?
✓ OuiUtilisez-vous un gestionnaire de mots de passe pour l'équipe ?
✓ OuiLes accès d'un collaborateur qui quitte l'entreprise sont-ils supprimés le jour même ?
✓ OuiLes mises à jour des postes et serveurs sont-elles installées automatiquement ou chaque mois ?
✓ OuiTous les postes ont-ils un antivirus / EDR à jour et surveillé ?
✓ OuiDisposez-vous d'un inventaire à jour de votre matériel et de vos logiciels ?
✓ OuiVos collaborateurs sont-ils sensibilisés au phishing au moins une fois par an ?
✓ OuiLes changements de coordonnées bancaires sont-ils vérifiés par téléphone ?
✓ OuiAvez-vous une procédure écrite en cas d'incident (qui appeler, quoi couper) ?
✓ OuiUne personne est-elle clairement responsable de la cybersécurité ?
✓ OuiVos prestataires informatiques ont-ils des engagements écrits de sécurité ?

Niveau Important — 100 % ✓ validé

✓ OuiPouvez-vous prévenir votre client et les autorités sous 24 h en cas d'incident grave ?
✓ OuiAvez-vous un plan de reprise écrit, avec un délai de redémarrage défini ?
✓ OuiConservez-vous au moins 6 mois de journaux de connexion et d'activité ?
✓ OuiVérifiez-vous au moins une fois par an qui a accès à quoi ?
✓ OuiLes accès de vos équipes aux systèmes du client sont-ils nominatifs, limités et protégés par double authentification ?
✓ OuiImposez-vous vos règles de sécurité à vos propres sous-traitants ?

Niveau Essentiel — 79 % ✓ validé

~ PartielLes données du client sont-elles chiffrées, sur les disques comme pendant les transferts ?
~ PartielUn audit ou un test de sécurité externe est-il réalisé chaque année ?
✓ OuiUn service surveille-t-il les alertes de sécurité, y compris le soir et le week-end ?
✓ OuiUn exercice d'incident ou de restauration a-t-il eu lieu dans les 12 derniers mois ?
✓ OuiÊtes-vous certifié ou aligné sur un référentiel reconnu (ISO 27001, CyberFundamentals « Important » ou plus) ?

Chaque niveau est validé à 70 % minimum, sans « Non » sur une mesure indispensable ; les niveaux sont cumulatifs. Le niveau Essentiel exige aussi une exposition externe d'au moins 80/100.

Plan de correction prioritaire

[Moyenne] Politique DMARC en mode observation (p=none) — Passer progressivement à p=quarantine puis p=reject.
[Faible] En-tête de sécurité Content-Security-Policy absent — Ajouter une politique CSP adaptée au site.
[Pratique] Les données du client sont-elles chiffrées, sur les disques comme pendant les transferts — Une fuite de données chiffrées reste illisible.
[Pratique] Un audit ou un test de sécurité externe est-il réalisé chaque année — Un regard extérieur détecte ce que l'équipe ne voit plus.