Autodiagnostic sûreté

1. Avez-vous recensé par écrit les obligations légales de sûreté qui s'appliquent à votre établissement ?

2. Disposez-vous d'un plan de sûreté formalisé et validé par votre direction ?

3. Votre direction a-t-elle validé une politique de sûreté écrite et diffusée ?

4. Un responsable sûreté est-il désigné, avec des missions définies par écrit ?

5. Réalisez-vous des audits internes de sûreté au moins une fois par an ?

6. Votre analyse de risque est-elle mise à jour au moins une fois par an ?

7. Vos activités les plus sensibles sont-elles identifiées et documentées ?

8. Le niveau de menace Vigipirate en vigueur est-il pris en compte dans votre organisation ?

9. Une analyse de vulnérabilité formalisée de votre site a-t-elle été réalisée ?

10. Disposez-vous d'une cartographie des risques (gravité × probabilité) tenue à jour ?

11. L'ensemble de votre site est-il clôturé, sans brèche ni passage non contrôlé ?

12. La clôture atteint-elle au moins 2 mètres de hauteur sur tout le périmètre ?

13. Tous les accès au site sont-ils contrôlés (poste de garde ou contrôle à distance) ?

14. Le nombre de points d'entrée est-il limité au strict nécessaire ?

15. Un zonage des accès par niveaux (public, réservé, sensible) est-il en place ?

16. Les portes donnant accès aux zones sensibles sont-elles renforcées ou blindées ?

17. Les serrures des accès sensibles sont-elles certifiées (norme A2P) ?

18. Les locaux techniques sont-ils systématiquement fermés hors exploitation ?

19. Vos toitures sont-elles difficilement accessibles depuis l'extérieur ?

20. Les visiteurs sont-ils enregistrés et munis d'un badge à chaque passage ?

21. La gestion des clés est-elle sécurisée (armoire forte, registre, contrôle des reproductions) ?

22. Un système de contrôle d'accès par badge est-il déployé sur votre site ?

23. Les droits d'accès sont-ils gérés par profils et revus régulièrement ?

24. Les visiteurs sont-ils accompagnés pendant toute la durée de leur visite ?

25. Les droits d'accès sont-ils révoqués immédiatement lors d'un départ ou d'une mutation ?

26. Les locaux techniques sont-ils verrouillés en dehors des heures d'exploitation ?

27. Les missions de votre prestataire de gardiennage sont-elles encadrées par un cahier des charges écrit ?

28. Votre site est-il gardienné 24h/24 et 7j/7 ?

29. Les agents de sûreté connaissent-ils et appliquent-ils les procédures écrites ?

30. Les rondes sont-elles tracées par un système de contrôle (rondier électronique, points NFC) ?

31. Les agents isolés disposent-ils d'un dispositif d'alerte (PTI/DATI) testé régulièrement ?

32. Disposez-vous d'une centrale d'alarme anti-intrusion opérationnelle ?

33. Vos locaux techniques sensibles sont-ils équipés de détecteurs de mouvement ?

34. Les portes extérieures sont-elles équipées de détecteurs d'ouverture reliés à l'alarme ?

35. La levée de doute est-elle automatique (couplage entre alarme et vidéo) ?

36. Vos alarmes sont-elles transmises à une société de télésurveillance certifiée ?

37. Un dispositif de vidéoprotection est-il en service sur votre site ?

38. Les images sont-elles enregistrées sur un support numérique sécurisé ?

39. La durée de conservation des images respecte-t-elle la réglementation (30 jours au maximum en règle générale) ?

40. Votre dispositif de vidéoprotection fait-il l'objet d'une autorisation préfectorale à jour ?

41. L'affichage informant le public et les salariés de la vidéoprotection est-il en place ?

42. Disposez-vous de plans de gestion de crise pré-établis (continuité d'activité, plan de sûreté) ?

43. Une conduite à tenir en cas d'attaque terroriste est-elle écrite et diffusée au personnel ?

44. Vos procédures d'urgence font-elles l'objet d'un exercice au moins une fois par an ?

45. Une charte informatique est-elle remise et signée par vos collaborateurs ?

46. L'ensemble de votre parc informatique est-il protégé par une solution anti-malveillance à jour ?

47. Vos sauvegardes de données sont-elles définies, externalisées et testées ?

48. L'authentification à deux facteurs est-elle activée sur vos accès critiques ?

49. Vos collaborateurs sont-ils formés régulièrement à la cybersécurité ?

50. Une politique de protection des informations confidentielles est-elle définie ?

51. Vos zones les plus sensibles sont-elles clairement identifiées et délimitées ?

52. Les informations sensibles sont-elles conservées dans des armoires fortes ?

53. Les documents sensibles sont-ils systématiquement rangés en fin de journée ?

54. Disposez-vous de destructeurs de documents à coupe croisée (niveau P-4 minimum) ?

55. Une procédure de destruction des documents sensibles est-elle formalisée et appliquée ?