Quand ce service vous aide
Votre PME doit remplir le questionnaire de sécurité d’un client.
Vous disposez du questionnaire à remplir et d’un interlocuteur chez votre client.
Vous avez besoin de distinguer les réponses démontrables des écarts à corriger.
Ce que vous recevez
Livrables
- Questionnaire préparé et validé par votre entreprise avant transmission.
- Analyse des écarts et liste des preuves associées.
- Plan de remédiation priorisé.
Périmètre couvert
- Un questionnaire adressé à votre entreprise par un donneur d’ordres.
- Version, nombre de questions, justificatifs et échéance examinés avant le démarrage.
- Préparation des réponses et du plan de correction, sans mise en œuvre technique.
Déroulement
- 01
Lire les exigences
Nous confirmons le questionnaire, sa version et votre échéance.
- 02
Vérifier les réponses
Nous travaillons avec la direction et votre interlocuteur informatique pour rassembler les preuves.
- 03
Préparer le dossier
Nous rédigeons les réponses et le plan de traitement des écarts.
- 04
Faire approuver
Vous validez les déclarations avant la transmission au donneur d’ordres.
Votre participation
Le questionnaire exact et les interlocuteurs qui peuvent fournir les réponses et leurs preuves.
Limites de la prestation
- Aucune mise en œuvre technique ni scan inclus.
- Le donneur d’ordres reste responsable de l’acceptation du dossier.
Le périmètre, les responsabilités, les destinataires des livrables et les modalités de confidentialité sont convenus avant la collecte. Tout changement de portée est accepté par écrit.
Questions fréquentes
Cette offre vous aide à répondre au questionnaire que votre client vous adresse en tant que fournisseur. L’évaluation de la sécurité de vos propres prestataires demande un périmètre différent.
Nous préparons les réponses avec vos interlocuteurs. Une personne autorisée de votre entreprise valide les déclarations avant leur transmission au donneur d’ordres.
La limite est signalée. Nous distinguons ce qui est démontré, ce qui reste à confirmer et les actions proposées, sans présenter une mesure prévue comme déjà en place.
Non. Nous préparons un plan de correction. Sa mise en œuvre technique n’est pas incluse.
Non. Votre client conserve ses propres critères et sa décision d’acceptation. La longueur du questionnaire et l’échéance sont examinées avant d’accepter le mandat.
Services complémentaires
Tous les services- StructurerRédaction de politiques de sécuritéDes politiques de sécurité adaptées à votre entreprise.
- ÉvaluerÉvaluation de maturité cyberMesurez le niveau de vos pratiques et sachez quoi améliorer.
- Vérifier les expositionsScan de vulnérabilitésRepérez les points faibles de vos systèmes avant les pirates.