Accueil › Free tools › Cyber Security Basics Assessment
Évaluation des bases de la cybersécurité
This assessment checks the cyber security basics that protect most public institutions and project offices from common attacks such as phishing and ransomware. It covers governance, access, patching, backups, awareness, incident response and suppliers. You get a score by area and clear, low-cost actions.
- Évaluation
- 10 min
- Gratuit
- Sources checked November 2026
À qui s'adresse-t-il
- Heads of administration and IT in public institutions
- Project implementation units and small project offices
- Finance and procurement teams handling payments and sensitive files
- Managers preparing for audits or donor reviews
Ce que vous obtenez
- A cyber hygiene score across six areas
- The biggest risks to address first
- Practical low-cost actions for each area
- Un rapport personnalisé facultatif avec un plan sur 90 jours
Comment fonctionne cet outil
- Fondé sur
- NIST Cybersecurity Framework (CSF) 2.0; CIS Critical Security Controls
- Notation
- Chaque réponse est notée de 0 (pas en place) à 4 (pleinement en place). Le score d'un domaine correspond aux points obtenus rapportés au maximum possible pour les questions auxquelles vous avez répondu ; le score global est la moyenne des domaines. Niveaux : stade initial 0–39 %, en développement 40–69 %, avancé 70–100 %.
- Limites
- Les résultats dépendent des informations que vous saisissez et ne sont pas vérifiés par Risalat. Cet outil ne remplace pas MAPS, PEFA, les méthodologies d'évaluation de la Banque mondiale ou d'autres méthodologies formelles, ni un examen indépendant.
- Vos données
- Ce que vous saisissez reste dans votre navigateur, sauf si vous l'enregistrez dans un compte gratuit. Nous ne recevons votre nom, votre e-mail et votre synthèse que lorsque vous ouvrez vos résultats.
- Sources vérifiées
- November 2026 (checked every month)
- Équipe ou organisation
- Avec un compte gratuit, vous pouvez inviter des collègues de chaque département à répondre aux mêmes questions. Vous obtenez un tableau de bord consolidé : scores par domaine et par département, points de désaccord entre collègues, lacunes prioritaires et plan d'action. Le mode anonyme masque les noms et regroupe les départements comptant moins de 3 réponses.
Need a verified result? Ask for an independent assessment by Risalat.
Programmes qui développent ces compétences
Programmes à venir dont le contenu correspond aux domaines mesurés par cet outil. Vos résultats indiquent ceux qui ciblent vos points les plus faibles.
Rien ne correspond exactement à votre besoin ? Demandez un programme intra construit autour de vos lacunes, ou parcourez tous les programmes.
Questions
Do we need technical knowledge to complete this?
No. The questions are written for managers. If you are unsure of an answer, ask your IT focal point or supplier, or choose the lower option to stay on the safe side.
Why does the tool focus on MFA and backups?
Stolen passwords and ransomware are among the most common causes of serious incidents, and MFA and protected backups are some of the most effective low-cost defences.
Is this the same as a cyber security audit?
No. It is a quick self-assessment of basic hygiene. A full audit or penetration test examines systems in depth and should be done by qualified specialists.
What frameworks is this based on?
The areas reflect widely used good practice, including the NIST Cybersecurity Framework 2.0 and the CIS Critical Security Controls, simplified for small public offices.
Fondé sur
- NIST Cybersecurity Framework (CSF) 2.0 Version 2.0, 2024.
- CIS Critical Security Controls Check the latest version, currently version 8.x.
Sources checked: November 2026. We check the official sources every month.
This is a guidance and self-assessment tool, not a security audit or official form; always follow your national cyber security rules and the current version of your donor or financing agreement.