Ce que fait un centre de confiance
Un centre de confiance est une page publique ou à accès restreint où vous publiez vos certificats, vos politiques, votre liste de sous-traitants ultérieurs et un ensemble de réponses standard. Sa promesse est que l’équipe sécurité d’un client le lise avant d’envoyer un questionnaire, puis en envoie un plus court, ou aucun. Pour les fournisseurs dotés d’un programme mature et avec des clients qui lisent, cela fonctionne : certains relecteurs acceptent bel et bien un centre de confiance accompagné d’un rapport à la place de leur propre questionnaire.
Ce qu’il ne fait pas
La plupart des clients envoient tout de même leur questionnaire. Leur processus exige leurs questions, dans leur tableur, avec leur notation. Un centre de confiance ne peut pas remplir le fichier Excel de quelqu’un d’autre, ne peut pas attribuer la ligne 47 à votre référent infrastructure, et ne peut pas vous signaler que la réponse publiée en mars contredit celle que vous avez donnée à un client en juin. Le questionnaire doit tout de même être rempli, et le centre de confiance ne change rien au temps que cela prend.
Ce que fait Responsemate
Responsemate est l’autre moitié : le fichier du client arrive, chaque ligne est rédigée sous forme de brouillon à partir de votre base de connaissances avec des sources et un score de confiance, votre équipe relit et approuve, le fichier repart rempli, et les réponses approuvées sont conservées pour la fois suivante. La base de connaissances est le même ensemble de faits qu’un centre de confiance publierait ; la différence est qu’elle répond aux questionnaires au lieu de les afficher.
Par lequel commencer
Si vous recevez des questionnaires aujourd’hui, commencez par bien y répondre : la bibliothèque que vous constituez sera plus tard le contenu d’un centre de confiance. Si vous disposez de la bibliothèque et des certificats, et souhaitez recevoir moins de questionnaires, ajoutez un centre de confiance qui les publie. La base de connaissances de Responsemate peut inclure les pages de votre centre de confiance comme sources, afin que les deux disent la même chose, et les questions qui continuent d’arriver malgré le centre de confiance sont celles à publier ensuite.
Côte à côte
- Répond au questionnaire propre du client dans son fichier : Responsemate oui, un trust center non.
- Publie votre posture afin que certains clients posent moins de questions : centre de confiance oui, Responsemate non (même si sa bibliothèque en fournit le contenu).
- Conserve, datée, chaque réponse que vous avez approuvée pour le prochain questionnaire : Responsemate, oui ; un centre de confiance conserve ce que vous avez publié.
- Affiche les sources et le score de confiance de chaque réponse : oui pour Responsemate ; sans objet pour un centre de confiance.
- Repère les contradictions entre vos réponses : le nettoyage de Responsemate dit oui ; un centre de confiance dit non.
- Fonctionne dès le premier jour sans certifications : Responsemate, oui ; un centre de confiance est peu étoffé sans elles.