Bâtir un programme de cybersécurité de zéro, en clair
Pas de responsable sécurité, pas de plan, un prestataire informatique qui fait ce qu'il peut. QoBot vous interroge comme un RSSI fraîchement recruté, rédige un plan court dans le bon ordre, et fait le suivi chaque semaine.
Voici le plan d'octobre de la Menuiserie Durand : trois actions, environ deux heures au total, dans cet ordre :
- Nadia (assistante de direction): activer la double authentification sur les 12 comptes Microsoft 365 · guide prêt · ~45 minÀ vous
- Ben (prestataire informatique): tester la restauration du serveur de fichiers · liste de contrôle envoyée · ~30 minÀ vous
- Vous: approuver la charte informatique v1 · ~15 minVotre accord
Piloter le programme : qui fait quoi
Ce que fait QoBot
- Vous interroge sur l'entreprise, les outils, les équipes, les obligations et vos inquiétudes, une question à la fois.
- Met la situation par écrit : votre profil, votre informatique, ce qui s'applique à vous, les premiers risques.
- Choisit les quelques actions qui réduisent le plus de risque pour l'effort, dans l'ordre.
- Rédige des guides pas à pas pour vous ou votre prestataire, et les questions pour vérifier son travail.
- Fait le point chaque semaine, et revoit le plan après un incident, un questionnaire ou un nouvel outil.
Ce que fait votre équipe
- Répondre à ce que vous seul savez, avec vos mots : aucun jargon nécessaire.
- Approuver le plan, les politiques et les risques que vous choisissez d'accepter.
- Faire quelques tâches courtes par semaine, ou les confier à votre prestataire.
Par où commencer
Par une conversation, pas par un audit de 200 points. QoBot vous interroge comme le ferait un RSSI fraîchement recruté : ce que vous faites, quels outils contiennent vos données, qui y a accès, qui est votre prestataire informatique, quels clients ou quelles règles exigent de la sécurité, et ce qui vous inquiète. Une question à la fois, en langage clair, et il note les réponses dans votre espace de travail au fur et à mesure.
Le résultat est une photographie lisible : votre profil, votre informatique telle qu’elle est, les obligations qui s’appliquent probablement, et les premiers risques, chacun évalué en termes concrets (argent, arrêt d’activité, clients, exposition juridique).
Un plan vraiment faisable
Une petite entreprise peut faire trois choses ce mois-ci, pas cinquante. QoBot classe les actions selon le risque qu’elles retirent pour l’effort, et donne à chacune :
- Un responsable : vous, un collègue, votre prestataire, ou QoBot lui-même pour la rédaction.
- Un effort et une échéance que vous acceptez.
- Un coût indicatif, présenté comme une estimation.
- Une façon de vérifier qu’elle est faite, pour que « fait » veuille dire fait.
Les premières actions se ressemblent souvent : double authentification sur la messagerie et les accès à distance, sauvegardes vérifiées par une vraie restauration, comptes administrateurs nettoyés, protection de la messagerie contre l’usurpation (SPF, DKIM, DMARC), et une charte informatique que les gens lisent vraiment. QoBot vérifie lesquelles vous concernent avant de les proposer.
Chaque semaine ensuite
Le programme vit au rythme d’un point hebdomadaire : ce qui est fait, ce qui est en retard, ce qui a changé. Un nouveau questionnaire client, un incident, un nouvel outil ou un départ réordonne le plan. Quand la direction doit trancher, QoBot rédige une note d’une page avec les décisions attendues.
Ce qui reste à vous
Vous approuvez le plan et les politiques, acceptez ou refusez les risques, et veillez à ce que les actions soient faites. QoBot pilote le programme : l’expertise, la rédaction et le suivi.
Questions fréquentes
Nous n'avons pas d'informaticien. Ça marche quand même ?
Oui. QoBot écrit chaque étape pour la personne qui la fera : vous, une assistante de direction, ou un prestataire extérieur. Pour un prestataire, il rédige la liste des tâches et les questions qui vérifient qu'elles ont été faites.
Combien de temps ça nous prend ?
Quelques tâches courtes par semaine, chacune avec une durée estimée. QoBot ne vous donne pas cinquante actions d'un coup : une petite entreprise peut en faire trois ce mois-ci, alors il choisit les trois qui comptent le plus.
Y a-t-il des coûts en plus de l'application ?
Certaines actions en ont, comme un service de sauvegarde ou une montée de licence. QoBot affiche une fourchette pour chacune, présentée comme une estimation, pour que vous décidiez chiffres en main.
Nous avons déjà un prestataire informatique.
Tant mieux. QoBot pilote et vérifie son travail : quoi lui demander, quelles preuves réclamer, et ce que contient un bon contrat avec lui.
Sources
- Cybermalveillance.gouv.frPlateforme publique : guides de prévention et assistance aux entreprisesPage officielle
- Règlement (UE) 2016/679 (RGPD), article 32EUR-Lex · une sécurité adaptée au risque, quelle que soit la tailleTexte officiel
- Directive (UE) 2022/2555 (NIS2), article 21EUR-Lex · les dix domaines d'un programme de sécurité, une liste utile même hors champTexte officiel
Cette page explique les règles simplement. Ce n'est pas un conseil juridique : pour un cas limite, demandez à un avocat. Signaler une erreur