Ce que demandent les questionnaires construits sur chaque référentiel
Ce qu’un questionnaire de sécurité fondé sur ISO 27001, SOC 2, NIS2, DORA, GDPR ou ISAE 3000 demande, et comment y répondre à partir de vos propres politiques et preuves.
Questionnaires de tiers DORA, et comment y répondre
Si vous vendez des logiciels ou des services à une banque, un assureur, un établissement de paiement ou un gestionnaire de fonds dans l’UE, DORA a transformé leur processus fournisseur en quelque chose qui se rapproche davantage d’un audit. Voici ce qu’ils demandent, et pourquoi.
Lire le référentiel → RéférentielQuestionnaires d’évaluation des fournisseurs GDPR, et comment y répondre
La section confidentialité d’un questionnaire est celle où les fournisseurs perdent le plus de temps, car les questions sont juridiques plutôt que techniques. Ce sont aussi les plus répétitives, donc une fois les réponses rédigées, elles le sont pour de bon.
Lire le référentiel → RéférentielRapports ISAE 3000 et 3402, et les questionnaires qui les demandent
En Europe du Nord, la question est rarement « avez-vous SOC 2 ? » et souvent « avez-vous un rapport ISAE 3000 ? ». Voici ce qu’est ce rapport, ce qu’il couvre et quoi répondre si vous n’en avez pas encore.
Lire le référentiel → RéférentielQuestionnaires de sécurité ISO 27001, et comment y répondre
De nombreux questionnaires clients sont l’Annexe A d’ISO 27001 transformée en questions. Si vous en connaissez la structure, vous savez ce qui vous attend, et une bibliothèque de réponses bien tenue en couvre la majeure partie.
Lire le référentiel → RéférentielQuestionnaires fournisseurs NIS2, et comment y répondre
NIS2 rend des milliers d’organisations de l’UE responsables de la sécurité de leur chaîne d’approvisionnement. Leurs fournisseurs le découvrent questionnaire après questionnaire.
Lire le référentiel → RéférentielLes questionnaires SOC 2, et comment y répondre
Les clients qui posent des questions sur SOC 2 veulent deux choses : votre rapport, si vous en avez un, et des réponses organisées selon les cinq critères des services de confiance si vous n’en avez pas. Les deux sont plus simples qu’il n’y paraît.
Lire le référentiel →