Diag Cybersécurité

Le Diag Cybersécurité accompagne les PME indépendantes de tous secteurs comptant plus de 10 salariés et, selon le périmètre d’intervention, les ETI pour évaluer leur exposition aux risques cyber. Il fournit un plan d’action priorisé et bénéficie d’une subvention de 50 % par Bpifrance, sous réserve d’éligibilité.

Un Diag Cybersécurité ne concerne qu'un seul site physique. Possibilité d'effectuer plusieurs Diag Cybersécurité pour une même entreprise (sur différents sites).

1. Le coût total du diagnostic est de 8 800€ HT, Diag Cybersécurité étant subventionné à hauteur de 50% par Bpifrance (sous réserve d'éligibilité) :

Le reste à charge pour l'entreprise est de 4 400€ HT.

Pour les entreprises du secteur de la Défense, la DGA subventionne 50% du Diag Cybersécurité portant le reste à charge à 4 400 € HT.

Le Diag Cybersécurité aide l’entreprise à dresser un état des lieux de son exposition aux risques cyber, à identifier ses forces et faiblesses, puis à définir un plan d’action priorisé et adapté. L’accompagnement vise aussi à sensibiliser la direction et les équipes, à améliorer la sécurité du système d’information et à préparer l’entreprise à la gestion de crise cyber.

1. PME indépendante de tous secteurs d'activité, répondant à la définition européenne, et comptant plus de 10 salariés
2. ETI, en fonction du périmètre d'intervention concerné

NB : Un Diag Cybersécurité par site de l’entreprise, dont l'effectif ne peut dépasser 250 personnes par site

La mission se déroule sur 8 jours et en 4 étapes :

1. Un pré-cadrage téléphonique a lieu entre l’expert, le dirigeant et votre responsable SI.
2. Un diagnostic organisationnel qui consiste à :
3. Sensibiliser vos collaborateurs,
4. Evaluer le niveau de sécurité de vos infrastructures SI comme la salle serveur, les postes sensibles ou les équipements industriels connectés au réseau,
5. Interviewer vos responsables SI, vos utilisateurs clés et vos prestataires IT.
6. 
   

¨Pour mesurer le niveau de maturité cyber des pratiques actuelles et la vulnérabilité des actifs de votre entreprise.

1. Un diagnostic technique permet de compléter l’analyse via la réalisation de tests techniques, afin d’identifier les failles de sécurité de manière plus approfondie.
2. La restitution du diag cybersécurité comprend un plan d’action présentant des recommandations adaptées au contexte de votre entreprise. Les actions sont priorisées en fonction de l’impact qu’elles pourraient avoir sur le niveau de sécurité de votre SI. La restitution inclut également des éléments de préparation à la gestion de crise cyber.

8 jours d'intervention

• Direction Générale des Entreprises