Diagnostic Cybersécurité

Un audit de certification ISO 27001 est mené par un organisme accrédité indépendant et débouche sur un certificat officiel. Le diagnostic Kaliteq est une auto-évaluation assistée par IA : il ne délivre aucune certification, mais objective l'écart avec les grands domaines de la norme et prépare efficacement un audit de certification en amont.

Non. Le diagnostic évalue les pratiques organisationnelles et techniques déclarées, tandis qu'un test d'intrusion exploite activement des vulnérabilités sur un périmètre technique précis. Les deux démarches sont complémentaires : le diagnostic identifie les zones à risque, le pentest les teste en conditions réelles.

Oui. Les réponses, documents et rapports générés sont propres à votre organisation et ne sont ni partagés ni utilisés pour entraîner des modèles tiers. Un lien de partage privé et limité dans le temps peut être généré si vous souhaitez transmettre les résultats à un tiers (assureur, client, investisseur).

Oui, c'est même l'un des cas d'usage les plus fréquents. Les questions restent compréhensibles sans expertise cybersécurité préalable, et le dirigeant ou le DSI peut y répondre seul, en s'appuyant si besoin sur ses prestataires informatiques pour les aspects les plus techniques.

Les premières recommandations apparaissent dès qu'un domaine est complété et analysé, sans attendre la fin du diagnostic complet. La plupart des utilisateurs obtiennent une première cartographie de risques exploitable en une à deux séances de travail.

Le Diagnostic Cybersécurité comporte environ 137 questions réparties sur 21 domaines, soit environ 69 à 110 minutes pour un premier passage. Les réponses restent modifiables tant que le diagnostic n'est pas finalisé.

Le Diagnostic Cybersécurité couvre les domaines suivants : Réseau, pare-feu et VPN, Conformité fournisseurs, Conformité & RGPD, Continuité d'activité, Mobile & Télétravail, Plan de reprise, Identités et accès, Sécurité, Gestion des actifs, Gestion des vulnérabilités, Gouvernance cybersécurité, Sécurité des emails, Sécurité des serveurs, Sécurité opérationnelle, Sensibilisation des utilisateurs, Données & Sauvegardes, Chiffrement, Sécurité des développements & APIs, Cloud, Postes de travail & EDR, Journalisation & détection.

En général, la direction répond aux questions de gouvernance, tandis que les responsables opérationnels répondent aux questions de leur domaine (par exemple le RSSI ou le DSI pour la cybersécurité, le CTO pour le développement). Kaliteq permet d'inviter plusieurs contributeurs sur un même diagnostic, chacun répondant aux domaines qui le concernent.

Le Diagnostic Cybersécurité s'inspire des grands domaines de pratique du CMMI v3 (gouvernance, développement, exploitation, cybersécurité, produit…), pour proposer un diagnostic de maturité pragmatique — sans revendiquer de conformité CMMI officielle.

À l'issue du diagnostic, Kaliteq génère un rapport structuré par domaine : niveau de maturité, forces identifiées, risques hiérarchisés par impact et effort de remédiation, et des recommandations transformées automatiquement en Plan de progrès suivi dans le temps. Le rapport s'appuie exclusivement sur les réponses fournies et les documents associés, avec traçabilité des sources.

Oui. Le Diagnostic Cybersécurité est classé en difficulté « intermediaire ». Son niveau intermédiaire suppose une connaissance opérationnelle du domaine évalué, sans nécessiter d'expertise pointue. Kaliteq est conçu pour des structures de toute taille, sans nécessiter d'équipe dédiée pour piloter le diagnostic.

Le diagnostic couvre l'ensemble des domaines qu'une Politique de Sécurité des Systèmes d'Information (PSSI) doit documenter : gouvernance de la sécurité, gestion des identités et des accès, gestion des vulnérabilités, chiffrement, sensibilisation, supervision et plan de continuité. Les réponses et le rapport de risques constituent une base directement exploitable pour rédiger ou mettre à jour une PSSI.