La réponse courte : il s'occupe probablement très bien de ce qu'on lui a demandé. La vraie question est de savoir qui, dans votre entreprise, est responsable des décisions de cybersécurité.
Un mandat, pas une question de compétence
Votre fournisseur informatique installe les postes, maintient les serveurs, gère Microsoft 365 et répond aux appels. C'est un travail exigeant. Mais la cybersécurité d'une organisation ne se limite pas à la technique : elle touche la gouvernance, les renseignements personnels, la formation des employés, les fournisseurs, l'utilisation de l'IA et la préparation aux incidents.
Dans plusieurs mandats, nous avons constaté des écarts entre ce que la direction croyait en place et ce qui l'était réellement. Pas par négligence : simplement parce que personne n'avait reçu le mandat de poser les questions d'affaires et de vérifier les preuves.
Cinq questions à poser à votre fournisseur cette semaine
- L'authentification multifacteur est-elle activée pour tous les comptes, y compris les comptes administrateurs et les anciens comptes partagés?
- Quand a-t-on testé une restauration complète de nos sauvegardes pour la dernière fois? Pouvez-vous me montrer le résultat?
- Combien de personnes ont des droits administrateurs, et pourquoi?
- Que se passe-t-il le jour où un employé quitte l'entreprise? Existe-t-il une procédure écrite?
- Qui appelons-nous, et dans quel ordre, si nous sommes victimes d'un rançongiciel un vendredi soir?
Si les réponses sont claires et appuyées par des preuves, excellent. Si elles sont floues, ce n'est pas un reproche : c'est un point à prioriser.
Le rôle d'un regard indépendant
Cyberallié ne remplace pas votre fournisseur. Nous complétons son travail en apportant une perspective indépendante, centrée sur les risques d'affaires et les décisions de la direction. Nous classons chaque mesure clairement : confirmée par une preuve, à corriger, non vérifiée ou non applicable.
C'est exactement ce que fait notre Bilan Cyber & IA en 90 minutes, et notre Bouclier Cyberallié de façon plus approfondie, en collaboration avec votre équipe TI.
Votre fournisseur informatique s'occupe de vos systèmes. Cyberallié vous aide à comprendre vos risques, à vérifier les protections essentielles et à prendre les bonnes décisions.