Nordia TI
Rapport de sécurité et de conformité
Document confidentiel
Version 1.0
Sommaire de posture
- Score de posture global
- B+ (82 / 100)
- Couverture EDR
- 98,6 % des postes gérés
- MFA actif
- 100 % des comptes privilégiés, 96 % des usagers
- Sauvegardes vérifiées
- Test de restauration réussi le 22 mai
Vulnérabilités ouvertes
| Sévérité | Ouvertes | < 30 j | > 30 j | SLA correctifs |
|---|---|---|---|---|
| Critique | 0 | 0 | 0 | 7 j |
| Élevée | 6 | 5 | 1 | 30 j |
| Moyenne | 41 | — | — | 60 j |
| Faible | 112 | — | — | Best effort |
Incidents de sécurité
- 1 tentative d'hameçonnage ciblé bloquée par la passerelle (4 mai).
- Aucun incident confirmé avec exfiltration de données.
- 12 comptes verrouillés suite à comportements anormaux — tous légitimes après vérification.
Conformité aux cadres
| Cadre | Contrôles évalués | Conformes | Écarts |
|---|---|---|---|
| ISO/IEC 27001:2022 | 93 | 91 | 2 mineurs |
| SOC 2 — Sécurité | 61 | 61 | 0 |
| Loi 25 (Québec) | 24 | 22 | 2 (registre incidents) |
Actions recommandées
- Finaliser la mise à jour du registre des incidents conforme à la Loi 25 avant le 30 juin.
- Appliquer le correctif Fortinet FG-IR-25-117 sur le pare-feu secondaire.
- Planifier le prochain test d'intrusion externe au Q3.