Retour d'Expérience Cybersécurité en Tunisie

Contexte & Périmètre

Cette section identifie votre profil et l'environnement à évaluer

Votre fonction principale: Contexte

DSI / Directeur Informatique RSSI / Responsable Sécurité Responsable IT / Système CTO / Directeur Technique Autre

Veuillez sélectionner votre fonction

Secteur d'activité principal: TEF Sectoriel

Agriculture, pêche Industries manufacturières Énergie, eau, déchets Construction Commerce, distribution Transport, logistique Tourisme, restauration IT, télécoms, médias Banque, finance, assurance Services B2B, conseil Secteur public Éducation, formation Santé, pharmaceutique

Veuillez sélectionner votre secteur d'activité

Taille de l'organisation: Pondération

TPE (1-9 personnes) PME (10-49 personnes) Moyenne entreprise (50-249 personnes) Grande entreprise (250+ personnes)

Veuillez sélectionner la taille de votre organisation

Types de données sensibles traitées: Loss Magnitude

Sélectionnez tous les types applicables à votre organisation

Données clients (INPDP) Données bancaires / paiement Propriété intellectuelle Données médicales Données stratégiques entreprise Données publiques uniquement

Hébergement principal de vos données: Souveraineté

Important pour la conformité INPDP et ANCS

Tunisie - serveurs locaux Cloud tunisien Cloud européen (OVH, AWS/Azure EU) Cloud international (Cloudflare, Google, USA/Asie) Hybride (mixte local/cloud) Ne sais pas

Veuillez sélectionner votre hébergement de données

Contrôles Techniques

Évaluation de vos moyens de défense contre les cyberattaques

Authentification multi-facteurs (MFA) - sur quels accès? Contrôle ROI #1

MFA = code SMS, application Authenticator, clé physique, biométrie

Tous les systèmes (VPN, email, ERP, etc.) Systèmes critiques seulement Email professionnel uniquement Comptes administrateurs seulement Aucun MFA configuré Ne sais pas / à vérifier

Veuillez sélectionner votre couverture MFA

Délai de déploiement d'un patch de sécurité critique: Fenêtre Vulnérabilité

Exemple: faille Microsoft Exchange, patch Oracle, vulnérabilité WordPress

Moins de 24 heures 1-7 jours (après tests) 2-4 semaines Plus d'un mois Pas de processus défini Ne sais pas

Veuillez sélectionner votre délai de patch critique

Sauvegardes: dernière restauration testée avec succès? Question Éliminatoire

Test = restauration complète d'un serveur/fichier, pas juste vérification

Test mensuel réussi Test trimestriel réussi Test annuel réussi Sauvegarde existe, jamais testée Dernier test de restauration échoué Pas de sauvegarde systématique

Veuillez sélectionner l'état de vos tests de sauvegarde

Solution de détection/protection sur vos postes de travail: Détection Menaces

XDR/EDR avec monitoring actif EDR (détection et réponse) Antivirus professionnel centralisé Antivirus grand public Windows Defender uniquement Aucune protection centralisée

Veuillez sélectionner votre protection des postes

Outils non-maîtrisés utilisés pour le travail (Shadow IT): Angle Mort

WhatsApp Pro, Dropbox perso, outils gratuits, logiciels non licenciés

Bloqué et monitored (DLP/proxy) Politique existe, pas appliquée Répandu et toléré Ne sais pas l'étendue du problème

Veuillez sélectionner l'état du Shadow IT

Test d'intrusion ou scan de vulnérabilité dans les 12 derniers mois: Maturité Externe

Audit externe + test d'intrusion Scan de vulnérabilité automatisé Évaluation interne seulement Rien dans les 12 derniers mois Jamais réalisé

Veuillez sélectionner vos tests de sécurité récents

Organisation & Gouvernance

Maturité organisationnelle et ressources dédiées à la cybersécurité

Budget cybersécurité: évolution sur les 2 dernières années? Tendance Investissement

Plus pertinent que le pourcentage pour le contexte tunisien (problèmes devises)

Forte augmentation (>50%) Augmentation modérée (10-50%) Stable / stagnant En baisse Pas de budget dédié

Veuillez sélectionner l'évolution de votre budget

Formation cybersécurité: dernière simulation de phishing réalisée? Human Factor

Question factuelle plutôt que "formation générale" déclarative

Trimestrielle en cours Dans les 6 derniers mois Il y a 6-12 mois Il y a plus d'un an Jamais réalisé Formation théorique uniquement

Veuillez sélectionner vos simulations de phishing

Responsabilité cybersécurité dans votre organisation: Ressources Dédiées

RSSI dédié à temps plein Équipe sécurité dédiée (2+ personnes) DSI avec responsabilité partagée IT/sécurité Équipe IT généraliste Sous-traité à un prestataire externe Aucune ressource dédiée

Veuillez sélectionner votre organisation sécurité

Exposition & Impact

Évaluation de votre exposition aux menaces et impact financier potentiel

Incidents cybersécurité dans les 24 derniers mois: TEF Historical

Incident = tentative de piratage détectée, malware, phishing réussi, etc.

Plusieurs incidents majeurs (>3 avec impact) Un incident majeur avec impact métier Plusieurs incidents mineurs détectés Tentatives détectées et bloquées Aucun incident détecté Pas de monitoring (peut-être manqués)

Veuillez sélectionner vos incidents récents

Impact financier estimé d'un arrêt système complet de 24 heures: Primary Loss

Perte de chiffre d'affaires, productivité, coûts de récupération

Plus de 100 000 TND 50 000 - 100 000 TND 20 000 - 50 000 TND 5 000 - 20 000 TND Moins de 5 000 TND Impact négligeable

Veuillez sélectionner l'impact financier d'un arrêt

Temps de récupération réaliste (RTO) en cas d'incident majeur: Business Continuity

Basé sur vos capacités actuelles de récupération

Moins de 4 heures 4-24 heures 1-3 jours 4-7 jours Plus d'une semaine Non défini / incertain

Veuillez sélectionner votre RTO réaliste

Réglementations et standards applicables à votre organisation: Secondary Loss

Adaptée au contexte tunisien (ANCS, INPDP, BCT)

INPDP (données personnelles TN) RGPD (export vers UE) BCT (secteur bancaire) Guides ANCS (cybersécurité) ISO 27001 / standards internationaux Réglementation sectorielle spécifique Aucune réglementation spécifique

Priorités & Prospective

Défis actuels et orientations stratégiques 2026

Principal obstacle à l'amélioration de votre cybersécurité: Insight Actionnable

Contraintes budgétaires Manque de compétences / talents Manque de soutien direction Résistance des utilisateurs Complexité technique / intégration Confusion réglementaire Problèmes avec prestataires locaux

Veuillez sélectionner votre principal obstacle

Si vous aviez 100 000 TND à investir demain dans la cybersécurité: Priorité ROI

Une seule priorité - choix stratégique

Système de sauvegarde / récupération robuste Déploiement MFA sur tous les systèmes EDR + monitoring avancé Formation équipe + certifications Audit externe + test d'intrusion Mise en conformité (INPDP/ISO) Plan de réponse aux incidents Recruter un expert sécurité

Veuillez sélectionner votre priorité d'investissement

🎯 Contribution précieuse: Vos réponses enrichissent notre étude sectorielle sur l'état de la cybersécurité en Tunisie.

Cette enquête contribue à une analyse indépendante de la maturité cybersécurité des entreprises tunisiennes. Données anonymisées - respect de la vie privée.