Votre client exige une preuve de cybersécurité ?
Un questionnaire de sécurité à remplir, une clause ajoutée au contrat, une demande de votre assureur. Voici comment répondre avec des preuves, sans équipe de sécurité.
Derrière chaque questionnaire, les mêmes quatre questions
Qui s'en occupe chez vous ?
Une politique de sécurité approuvée par la direction, et une personne nommée pour la faire vivre.
Comment protégez-vous ses données ?
Authentification multifacteur, accès limités au nécessaire, chiffrement, et l'endroit où les données sont stockées.
Que faites-vous quand ça tourne mal ?
Un plan de réponse aux incidents, un délai pour l'avertir, des sauvegardes isolées et testées.
Sur qui vous appuyez-vous ?
Vos propres sous-traitants, ce qu'ils voient de ses données et ce que vos contrats leur imposent.
Répondre en quatre étapes
- 1
Faites le point
Passez les questions de base de l'auto-évaluation : oui, en partie ou pas encore. Vous savez où vous en êtes avant de répondre.
- 2
Répondez sans promettre trop
Le modèle de réponses propose une formulation pour chaque cas. Un « pas encore » accompagné d'une date vaut mieux qu'un « oui » sans preuve.
- 3
Joignez une preuve vue de l'extérieur
Le rapport d'exposition gratuit montre ce que votre client, ou un attaquant, voit de vous depuis Internet. Corrigez ce qui est visible, puis joignez-le à votre réponse.
- 4
Gardez la preuve à jour
Les demandes reviennent, d'une année et d'un client à l'autre. Sur la plateforme, vos contrôles et vos preuves restent au même endroit et resservent à chaque demande.
La trousse de réponse
Un PDF pour répondre vous-même au questionnaire de votre client, à partir des questions qui reviennent le plus souvent.
Dans la trousse
- Auto-évaluation : les 11 questions de base auxquelles tout fournisseur devrait savoir répondre.
- Modèle de réponses : une formulation pour « oui », « en partie » et « pas encore », avec la preuve à joindre.
- Les 20 questions plus poussées, classées par thème, avec ce qu'il faut préparer.
- Les erreurs à éviter au moment de répondre.
9 pages · PDF
Ce que la plateforme ajoute à vos réponses
Ce qu'on voit de vous de l'extérieur
Forta Exposition surveille vos domaines, vos services et vos équipements exposés, et vous donne une note de A+ à F que vous pouvez expliquer.
Voir le moduleVos contrôles et vos preuves au même endroit
Forta Conformité met vos contrôles en correspondance avec 40+ référentiels : une preuve rassemblée une fois sert pour plusieurs exigences.
Voir le moduleUn plan d'action court
Forta Actions ramène les écarts à une courte liste d'actions priorisées, avec un responsable et une date.
Voir le module
C'est vous qui envoyez le questionnaire ?
Générez un questionnaire adapté à la criticité de chaque fournisseur, ou suivez vos fournisseurs en continu avec Forta Fournisseurs.
30 minutes pour savoir quoi corriger en premier.
Un membre de notre équipe vous guide dans FortaRisks sur des menaces pertinentes pour votre secteur, et vous repartez avec vos priorités.
Questions fréquentes
Mon client m'envoie un long questionnaire. Par où commencer ?
Par les questions de base : qui est responsable, comment les accès et les données sont protégés, ce qui se passe en cas d'incident. L'auto-évaluation de la trousse les réunit. Répondez d'abord à celles-là, puis traitez les questions plus poussées thème par thème.
Faut-il une certification pour répondre ?
Pas forcément. La plupart des questions demandent de décrire vos pratiques et d'en joindre la preuve. Une certification comme ISO 27001 ou SOC 2 répond d'un coup à plusieurs d'entre elles, mais elle n'est requise que si votre client ou votre contrat le précise.
Que répondre quand la réponse est non ?
Dites-le, avec ce que vous comptez faire et pour quand. Une réponse honnête et datée se défend. Une réponse fausse devient un problème le jour d'un incident ou d'un audit.
Le rapport d'exposition gratuit peut-il servir de preuve ?
Il montre votre exposition externe à une date donnée : domaines, services, certificats, identifiants fuités. Vous pouvez le joindre à votre réponse. Il ne couvre pas vos pratiques internes, que le questionnaire traite par ailleurs.
La trousse est-elle un avis juridique ?
Non. C'est un modèle de départ, fourni à titre indicatif. Adaptez-le à votre contexte et à votre contrat.