Ce diagnostic est accessible à l’ensemble des PME (moins de 250 salariés) et en fonction de certains critères aux start-up et ETI (entre 250 et 4999 salariés). Il a pour objectif de permettre aux petites entreprises d’identifier leurs vulnérabilités face aux attaques, d’évaluer leur exposition à une attaque et de prendre des mesures correctives. Son coût est pris en charge à 50% par la banque publique d’investissement ; le reste à charge pour l’entreprise est de 2 200€ HT. Il sera mené par un “expert habilité” et se déroule en quatre étapes :
- un pré-cadrage téléphonique avec le dirigeant ou le responsable de la sécurité informatique.
- une visite et des entretiens sur site pour évaluer le niveau de sécurité et sensibiliser le CODIR aux grands principes de protection à adopter
- une évaluation de la vulnérabilité de l’entreprise.
- La remise d’un plan d’action.