Un questionnaire, une visite, un rapport.
- Étapes
- 3
- Sur place
- Une visite
- Modification
- Aucune, lecture seule
- Préalable
- Convention signée
§ 01Étape 1 sur 3
Le questionnaire
- Le questionnaire porte sur ce qu'aucun outil ne peut relever : qui utilise quel poste, comment les mots de passe sont choisis et conservés, quelle messagerie sert aux échanges avec les confrères, qui intervient sur votre informatique et avec quels accès.
- Vous pouvez répondre « je ne sais pas » : l'intervenant fera le point avec vous pendant la visite.
- Vos réponses lui indiquent aussi combien de postes examiner et où se trouvent la box et le NAS.
- Où
- En ligne, depuis n'importe quel poste
- Durée
- 20 minutes environ
- Qui
- Le praticien, ou la personne qui connaît le mieux l'informatique du cabinet
§ 02Étape 2 sur 3
La visite au cabinet
- Une convention est signée avant la visite. Elle fixe le périmètre et l'engagement de confidentialité de l'intervenant.
- Sur chaque poste (Windows, macOS ou Linux), l'intervenant lance l'outil de collecte : un outil de relevé de configuration dont les modalités d'exécution sont précisées dans la convention. L'outil relève en lecture seule la configuration : système, mises à jour, chiffrement, pare-feu, antivirus, comptes, logiciels installés. Il ne lit aucun fichier, aucun courriel, et n'ouvre pas le logiciel métier ; le bilan ne prévoit pas d'installation permanente ni de modification de vos réglages.
- Il inventorie ensuite le réseau, examine avec vous la box, le NAS et le Wi-Fi, puis regarde ce que le cabinet expose sur Internet.
- Rien n'est modifié pendant la visite.
- Où
- Au cabinet
- Durée
- 2 heures environ pour un cabinet individuel, 3 à 4 heures pour un cabinet partagé
- Qui
- Un intervenant tenu par un engagement de confidentialité
§ 03Étape 3 sur 3
Le rapport
- Chaque constat dit ce qui a été relevé et ce qu'il faut faire. Le détail technique est en annexe, pour votre prestataire.
- Chaque point cite sa source : mémento de l'ANS, guide du CNOM et de la CNIL, ou guide d'hygiène de l'ANSSI.
- Le plan d'action ordonne les corrections. Vous le confiez à votre prestataire, le suivez vous-même, ou demandez notre accompagnement.
- Délai
- 5 jours ouvrés après la visite
- Format
- PDF, avec une annexe technique destinée à votre prestataire ; version imprimée sur demande
- Restitution
- un entretien en visio ou par téléphone, inclus dans le tarif
§ 04Avant la visite
Ce que vous préparez
- 01
La liste des postes et appareils
Ordinateurs fixes et portables, NAS, imprimantes, appareils médicaux reliés au réseau. Une liste approximative suffit.
- 02
Une session sur chaque poste
Le relevé demande une session disposant des droits d'administrateur, ouverte par vous ou votre prestataire : l'intervenant n'a pas besoin de connaître le mot de passe. Comptez 10 minutes environ par poste.
- 03
L'accès à la box et au NAS
Savoir où ils se trouvent et avoir leurs identifiants d'administration. Vous les saisissez vous-même.
- 04
Les coordonnées de vos prestataires
Prestataire informatique, éditeur du logiciel métier, opérateur Internet : le plan d'action indique qui fait quoi.
- 05
Un créneau calme
Inutile de fermer le cabinet : chaque poste n'est occupé que le temps du relevé. Prévoyez un moment calme pour le poste de consultation.
- 06
La convention signée
Elle vous est envoyée avant la visite.
§ 05Questions
La visite en pratique
Combien de temps dure la visite ?
Dois-je fermer le cabinet pendant la visite ?
Comment l'outil est-il exécuté sur mes postes ?
Mes postes sont sous macOS ou Linux. Est-ce un problème ?
Faut-il prévenir mon prestataire informatique ?
Demande de bilan
Faire le point sur l'informatique du cabinet
Décrivez votre cabinet en quelques lignes. Nous vous répondons sous 1 jour ouvré avec une proposition.