Avez-vous mis en place un plan d’organisation de formation cyber ?

La sensibilisation des équipes mise en place permet-elle de s’adapter à l’évolution des menaces ?

Avez-vous un référent/ département cyber (RSSI et DSI) ?

Avez-vous prévu une cellule de crise en cas de cyberattaque (personnel dédié, plan, reprise d'activité) ?

Effectuez-vous des contrôles fréquents pour tester les réflexes des salariés ?

Les mails suspects sont-ils identifiés, filtrés puis signalés ?

Existe-t-il une harmonisation des pratiques en accord avec vos prestataires/ sous-traitants/ fournisseurs ?