Sujets

Sujets — les questions de cybersécurité de votre client, répondues

De quoi s'agit-il dans votre cas ? Choisissez la situation qui correspond à votre entreprise. Chaque sujet répond à une question, avec la source dans le règlement.

Général et entreprise

• Quel est la dénomination sociale de l'entreprise ?
• Sous quel numéro d'enregistrement l'entreprise est-elle immatriculée ?
• Quelle est l'adresse d'établissement de l'entreprise ?
• Dans quel secteur l'entreprise exerce-t-elle ses activités ?
• Combien de salariés l'entreprise emploie-t-elle ?
• Quel est le chiffre d'affaires annuel de l'entreprise ?
• Dans quels pays l'entreprise possède-t-elle des établissements ?
• L'entreprise dispose-t-elle d'une assurance responsabilité civile professionnelle ?
• L'entreprise est-elle certifiée ISO 9001 ?
• L'entreprise dispose-t-elle d'un plan de continuité d'activité en cas de perturbation grave ?
• Les services en ligne de l'entreprise répondent-ils aux exigences d'accessibilité ?
• L'entreprise utilise-t-elle des systèmes d'IA dans sa prestation de services ?
• Un passeport numérique du produit est-il disponible pour les produits livrés ?
• pourquoi y a-t-il quelque chose de différent chez un client par rapport à un autre alors que la question est la même
• qui chez nous peut approuver les réponses avant qu'elles soient envoyées
• le client envoie le questionnaire en anglais ou en allemand, cela fonctionne-t-il aussi
• le système ne comprend pas une question de la liste, que se passe-t-il alors
• j'ai cliqué sur oui mais la réponse n'était pas correcte, puis-je encore corriger cela
• dois-je télécharger moi-même chez mon client ou le système le fait-il
• j'ai reçu cinq questionnaires, puis-je les traiter tous à la fois
• il y a une question pour laquelle aucune réponse n'a été enregistrée, et maintenant
• à quelle fréquence dois-je actualiser mes données et réponses pour rester à jour
• mon client reçoit-il son format personnel ou la mise en page change-t-elle
• puis-je traiter plusieurs questionnaires à la fois
• quel format de fichier mon questionnaire doit-il avoir pour être téléchargé
• puis-je remplir la réponse différemment que dans mon dossier
• qui dans notre entreprise doit approuver les réponses avant de les soumettre
• dois-je soumettre moi-même la liste remplie au portail de mon client
• supplia se connecte-t-il au portail de notre client pour remplir quelque chose
• quelqu'un chez supplia lit-il notre questionnaire complété
• supplia attribue-t-il un label ou un score à nos réponses
• qui est responsable si une réponse dans le dossier est incorrecte
• nous recevons pour la première fois un questionnaire d'un nouveau client, comment procéder
• comment le système sait-il qu'il s'agit de la même question que chez un autre client
• nous avons déjà soumis mais la réponse a changé entre-temps, que faire
• plusieurs collègues peuvent-ils mettre à jour simultanément le dossier de chaîne
• notre client envoie un questionnaire en anglais ou en allemand, est-ce que cela fonctionne
• le client demande à télécharger un certificat ou une pièce jointe, est-ce possible
• aucune réponse n'est encore dans notre dossier pour cette question, que se passe-t-il alors
• à quelle vitesse un questionnaire est-il traité après son téléchargement
• la réponse peut-elle être automatiquement reformulée différemment par client
• tous nos établissements ont-ils un dossier commun unique ou chacun le leur
• notre client a modifié le questionnaire, devons-nous recommencer
• puis-je retrouver les réponses que nous avons données à ce client l'année dernière
• le système associe la mauvaise réponse à une question, comment corriger cela
• que ne fait pas supplia exactement, où s'arrête votre rôle
• un client peut-il voir quelles réponses nous avons données à un autre client
• comment le système sait-il quelle réponse correspond à quelle question
• que faire si le questionnaire demande quelque chose qui n'est pas dans notre dossier
• dois-je relire chaque réponse avant de l'envoyer
• qui doit télécharger le questionnaire de notre client
• deux clients posent presque la même question mais formulée légèrement différemment
• puis-je adapter temporairement une réponse pour ce seul client
• le portail client n'accepte pas le fichier exporté
• fonctionne-t-il aussi si le questionnaire est un PDF ou un Excel
• qui soumet finalement la réponse au portail du client
• que dois-je faire si une réponse dans le dossier est obsolète
• qui dans notre entreprise est autorisé à modifier le dossier
• combien de temps ce système fait-il réellement gagner sur les questionnaires
• puis-je voir ce que nous avons rempli la dernière fois
• la question ne s'aligne pas tout à fait avec notre réponse standard
• comment donner accès au dossier à un nouvel employé
• les anciens questionnaires complétés sont-ils conservés ou supprimés
• le client souhaite une signature ou une déclaration avec la réponse
• différents établissements peuvent-ils avoir des réponses différentes
• que se passe-t-il si je rejette une réponse en répondant non
• dois-je réapprouver chaque réponse modifiée
• le système peut-il gérer un questionnaire dans deux langues
• que faire s'il n'existe pas encore de réponse à une question posée
• Puis-je faire vérifier le questionnaire d'abord par un collègue
• À quelle fréquence dois-je tenir le dossier à jour
• Le client a posé des questions supplémentaires après la soumission
• Deux clients posent essentiellement la même question mais formulée différemment, que dois-je remplir
• La réponse qui a été automatiquement remplie n'est plus correcte, que dois-je faire
• Je télécharge un PDF avec des questions mais le système ne reconnaît pas correctement les questions
• Qui doit approuver en interne chez nous les réponses avant qu'elles ne partent
• Que se passe-t-il si je clique sur non pour une réponse que le système propose
• Le questionnaire pose une question pour laquelle je n'ai absolument aucune réponse dans mon dossier
• Mon client envoie un questionnaire en anglais ou en allemand, le système peut-il le reconnaître
• Qui chez nous dans l'entreprise peut consulter ou modifier le dossier de chaîne
• Deux collègues peuvent-ils remplir ou confirmer simultanément le même questionnaire
• Le questionnaire contient une question qui ne s'applique absolument pas à notre situation, que remplissais-je alors
• Puis-je voir ce que nous avons répondu l'année dernière chez ce client pour le même questionnaire
• Le questionnaire est un fichier Excel avec plusieurs onglets, sera-t-il reconnu
• Le système a associé la mauvaise question à la réponse de mon dossier, comment je corrige cela
• Puis-je joindre un certificat ou un document politique comme pièce jointe à une réponse
• Le questionnaire demande une brève explication à côté de la réponse, est-ce possible automatiquement aussi
• Pourquoi dois-je tout redécouvrir chaque année parce que le format du questionnaire est différent
• Nous avons plusieurs filiales, dois-je remplir le questionnaire séparément pour chaque SARL
• Mon client n'a pas de portail et souhaite simplement que le questionnaire rempli lui soit renvoyé par e-mail
• Puis-je faire remplir trois questionnaires de différents clients en une seule fois
• Le questionnaire me sera-t-il renvoyé dans le même format Excel ou PDF que celui que j'ai téléchargé
• Puis-je modifier manuellement une réponse qui a été automatiquement remplie
• Je clique sur non pour une réponse, que dois-je faire alors
• Qui soumet finalement le questionnaire rempli au portail de mon client
• supplia se connecte-t-elle elle-même au portail d'approvisionnement de mon client
• Un employé de supplia lit-il le questionnaire que j'ai téléchargé
• Comment j'adapte le dossier de chaîne si quelque chose change dans mon entreprise
• Une question n'existe pas dans le dossier, puis-je l'ajouter moi-même
• Plusieurs collaborateurs de mon entreprise peuvent-ils se connecter au même compte
• Reçois-je de supplia un certificat ou un label pour mes réponses
• Qui vérifie les réponses avant qu'elles n'aillent chez mon client
• Puis-je aussi télécharger un questionnaire en anglais ou en allemand
• Puis-je voir un aperçu de tous les questionnaires que j'ai remplis cette année
• Deux clients posent la même question avec une formulation légèrement différente, que fait le système
• Puis-je télécharger un questionnaire PDF numérisé ou doit-ce être un fichier Word
• Une question a une question de suivi si vous répondez oui, comment cela fonctionne-t-il
• Puis-je exporter un fichier séparé avec toutes mes réponses standard
• Un membre de la direction doit-il approuver le questionnaire avant qu'il ne soit soumis
• mon client utilise un portail qui n'est pas encore connu, peut-il être ajouté
• mon client a modifié la liste de questions, dois-je tout recommencer
• mon dossier n'est pas encore complet, puis-je quand même faire remplir une liste de questions
• qui est responsable si une réponse complétée s'avère incorrecte ultérieurement
• chaque client demande son propre format, ce système peut-il s'y adapter
• comment télécharge-je la liste de questions que j'ai reçue de mon client
• le système ne reconnaît pas une question de la liste, que dois-je faire
• la liste complétée est-elle automatiquement envoyée au portail de mon client
• dois-je vous donner mes identifiants d'accès au portail client
• comment m'assurer que le dossier de chaîne contient des informations à jour
• plusieurs collègues peuvent-ils remplir ensemble le dossier de chaîne
• que se passe-t-il s'il n'y a pas encore de réponse dans le dossier pour une question
• vérifiez-vous ou certifiez-vous que mes réponses sont correctes
• quelqu'un de la plateforme consulte-t-il la liste de questions que je télécharge
• puis-je traiter les listes de questions de plusieurs clients en parallèle
• où retrouve-je la liste de questions que j'ai remplie l'année dernière
• mon client envoie la liste en anglais, cela fonctionne-t-il aussi
• puis-je télécharger un fichier PDF ou Excel de mon client
• le département d'approvisionnement de mon client envoie une autre liste que celle de durabilité, doit-elle aussi être traitée ici
• puis-je donner une réponse plus détaillée à l'un qu'à l'autre
• combien de temps faut-il pour qu'une liste de questions téléchargée soit remplie
• puis-je voir après coup qui a confirmé une réponse particulière
• mon client a modifié la liste de questions après que j'aie commencé, et maintenant
• comment ajouter un nouveau collègue autorisé à traiter les listes de questions
• notre conseiller externe peut-il remplir les listes de questions en notre nom
• comment faire supprimer notre dossier de chaîne et notre compte
• comment fonctionne exactement ce système, que se passe-t-il quand je télécharge une liste
• puis-je modifier la réponse complétée avant de l'envoyer
• qui doit valider les réponses chez nous avant l'envoi
• dois-je envoyer moi-même la liste ou le faites-vous pour moi
• qu'est-ce que ce dossier unique à partir duquel tout est rempli
• pourquoi dois-je remplir sans cesse les mêmes questions pour différents clients
• je clique sur non pour une réponse, que se passe-t-il avec cette question
• vous connectez-vous vous-mêmes au portail de mon fournisseur
• qui est responsable si une mauvaise réponse est envoyée
• délivrez-vous également un certificat ou une note sur notre entreprise
• comment maintenir à jour les données dans mon dossier
• qui peut accéder aux données de notre dossier
• la liste demande quelque chose pour laquelle il n'y a pas de réponse dans mon dossier
• un collègue ou un conseiller peut-il faire cela à ma place
• mon client utilise maintenant un formulaire différent de celui de l'année dernière, que dois-je faire
• plusieurs établissements de notre entreprise peuvent-ils utiliser le même dossier
• comment les réponses à un questionnaire sont-elles remplies automatiquement
• puis-je télécharger le questionnaire du portail de mon client ici
• qui est responsable du remplissage du questionnaire de sécurité
• puis-je donner une réponse différente à l'un qu'à l'autre sur la même question
• que se passe-t-il si je donne accidentellement une mauvaise réponse au questionnaire de mon client
• le client demande des pièces justificatives pour chaque réponse au questionnaire qu'est-ce que j'envoie
• le questionnaire de mon client ne correspond pas du tout à une petite entreprise comme la nôtre que faire
• je remplis toujours les mêmes réponses pour différents clients comment peut-on aller plus vite
• qui est responsable du remplissage des questionnaires clients sur la sécurité
• le client demande des pièces justificatives pour les réponses au questionnaire
• j'ai donné une mauvaise réponse au questionnaire de mon client que faire
• le client demande une signature de la direction au bas du questionnaire

ESG — environnement

• Le client demande les émissions scope 1, 2 et 3, comment remplir correctement ?
• La questionnaire veut la consommation énergétique par site, nous n'avons que le total
• Le client veut savoir comment nous séparons et réduisons les déchets, que dois-je remplir
• La questionnaire demande les émissions scope 1, 2 et 3 mais cela ne figure pas dans mon dossier

ESG — social

• le questionnaire demande la diversité de notre effectif, comment m'y prendre
• comment répondre aux questions sur les conditions de travail dans ma chaîne
• le client veut voir notre code de conduite des fournisseurs, en avons-nous besoin
• le questionnaire demande comment se situent les conditions de travail chez nos propres fournisseurs

ESG — gouvernance

• le questionnaire veut savoir qui siège à notre conseil d'administration et comment il est composé
• le client demande si nous avons un mécanisme de signalement des irrégularités, comment je remplis cela
• le questionnaire demande notre politique de lutte contre la corruption, quelle est une bonne réponse
• dans le questionnaire, on nous demande si nous avons un mécanisme de dénonciation que remplis-je

Cyber et NIS2

• L'entreprise a-t-elle une politique d'analyse des risques et de sécurisation des systèmes d'information ?
• Existe-t-il une procédure pour traiter les incidents de sécurité ?
• Existe-t-il des sauvegardes et un plan de continuité pour rétablir la prestation de services ?
• L'entreprise impose-t-elle des exigences de sécurité à ses propres fournisseurs ?
• Existe-t-il un processus pour détecter et corriger les vulnérabilités ?
• L'efficacité des mesures de sécurité est-elle testée périodiquement ?
• Les employés reçoivent-ils une formation sur les pratiques de base de la cyberhygiène ?
• Une politique est-elle appliquée concernant l'utilisation de la cryptographie et du chiffrement ?
• La politique d'accès est-elle documentée, y compris la gestion des actifs de l'entreprise ?
• L'authentification multifacteur est-elle utilisée pour l'accès aux systèmes de l'entreprise ?
• L'entreprise est-elle certifiée ISO 27001 ?
• L'entreprise elle-même est-elle assujettie à la directive NIS2 ou à sa transposition nationale ?
• Les événements dans les systèmes sont-ils enregistrés et conservés ?
• le client demande comment nous réagissons à un incident de cybersécurité, comment remplir cela
• le questionnaire veut savoir comment nous réglementons l'accès aux systèmes, que dois-je répondre
• comment dois-je répondre à la question sur notre procédure de notification en cas de fuite de données
• le client demande les résultats de notre dernier test de pénétration, devons-nous les fournir
• mon client envoie un questionnaire NIS2 complet alors que ce n'était pas le cas avant, que dois-je en faire
• notre client veut savoir si nous sommes assujettis à NIS2, que dois-je remplir
• notre assureur veut remplir un questionnaire de cybersécurité pour la police
• le client demande si nous utilisons un antivirus ou une protection des points d'extrémité
• le questionnaire demande à quoi ressemble notre politique de mot de passe
• que remplir à la question sur la segmentation réseau
• devons-nous informer notre client s'il y a eu une fuite de données
• le questionnaire demande si nous avons effectué un test de pénétration
• comment remplir la question sur la sécurité du télétravail
• le questionnaire demande la sécurité de notre fournisseur cloud
• que dois-je remplir à la question sur la classification des données
• le questionnaire demande si nous procédons à un dépistage des employés avant l'embauche
• comment remplir la question sur la sécurité physique de notre centre de données
• le questionnaire demande comment nous réagissons à une attaque par ransomware
• comment remplir le fait que nous révoquons l'accès du personnel qui part
• le questionnaire demande comment nous maîtrisons les risques de nos fournisseurs
• le questionnaire demande qui au sein de la direction est responsable de la cybersécurité
• comment remplir le fait que les employés peuvent signaler un incident de sécurité
• le questionnaire demande notre politique de correctifs pour les mises à jour logicielles
• que dois-je remplir à la question sur le chiffrement des données au repos et en transit
• le questionnaire demande si notre entreprise a souscrit une assurance cyber
• nous n'avons pas de certificat ISO, comment répondre correctement à cette question
• notre client relève de la NIS2 et nous pose maintenant des exigences, que cela signifie-t-il
• comment remplir la question sur la minimisation des données pour les données personnelles
• le questionnaire demande notre temps de rétablissement après un incident cyber
• comment remplir la question sur le VPN et l'accès sécurisé à distance
• mon assureur souhaite un questionnaire de cybersécurité, comment le remplir
• le client demande si nous avons fait effectuer un pentest, que dois-je répondre
• nous n'avons pas de CISO, qui dois-je indiquer comme responsable de la sécurité
• le client demande si nous effectuons des tests de phishing auprès des employés, que faire si nous ne le faisons pas
• le questionnaire demande notre politique de mots de passe, doit-elle être documentée par écrit
• le client demande comment nous sécurisons le télétravail, que dois-je remplir là
• le questionnaire demande si les ordinateurs portables sont chiffrés, comment en être certain
• devons-nous signaler un incident de sécurité de l'année dernière à notre client
• le client veut savoir comment notre fournisseur cloud est sécurisé, que remplir là
• nous ne sommes pas certifiés ISO 27001, que dois-je alors écrire dans le questionnaire
• le questionnaire demande si les employés travaillent via VPN, comment l'étayer
• le client demande quel antivirus ou logiciel de protection des points d'accès nous utilisons
• le questionnaire demande si notre réseau est segmenté, que cela signifie-t-il
• le client demande si nous révoquons immédiatement l'accès des prestataires qui partent, comment le prouver
• le questionnaire demande l'impact financier d'incidents cyber antérieurs, que remplir
• le client demande quels fournisseurs ont accès à nos systèmes
• le questionnaire demande si notre site web utilise SSL ou TLS, comment vérifier cela
• le client demande notre politique de gestion des appareils mobiles, que remplir là
• nous devons prouver que nous vérifions nos fournisseurs sur la cybersécurité, comment faire
• le questionnaire demande si nous avons signalé des incidents à une autorité de contrôle
• le client demande notre temps de rétablissement après une interruption de service, que remplir là
• le client demande comment notre réseau wifi de bureau est sécurisé, que remplir là
• le questionnaire demande une personne de contact pour la sécurité, qui doit-ce être chez nous
• le client demande comment nous classifions les informations sensibles, quelle est notre réponse
• le questionnaire demande à quelle vitesse nous installons les correctifs, comment dois-je remplir cela
• chaque client envoie son propre questionnaire de cybersécurité, comment dois-je aborder cela intelligemment
• mon assureur cyber envoie un questionnaire détaillé, comment dois-je le remplir
• je ne comprends pas une question technique du questionnaire, qui peut y répondre
• mon client demande des preuves à l'appui du questionnaire, que dois-je fournir
• remplir ce questionnaire est-il la même chose que se conformer à NIS2
• mon donneur d'ordre relève de NIS2 et moi non, qu'est-ce que cela signifie pour moi
• nous n'avons pas de département IT, qui doit remplir ce questionnaire de sécurité
• je ne connais pas la réponse à une question, puis-je alors répondre non
• le questionnaire demande si nous avons fait effectuer un test de pénétration
• le questionnaire demande si nous avons un SOC ou un SIEM, qu'est-ce que cela signifie
• le questionnaire demande si nous avons subi un incident de cybersécurité au cours des dernières années
• comment dois-je décrire notre politique de mot de passe dans le questionnaire de sécurité du client
• le questionnaire demande comment nous sécurisons le télétravail et l'accès à distance
• le questionnaire demande notre politique concernant les appareils mobiles et les ordinateurs portables
• le questionnaire demande comment nous contrôlons la cybersécurité de nos propres fournisseurs
• le questionnaire demande où et comment nous stockons les données du client
• le questionnaire demande si les données sont chiffrées lors de la transmission et du stockage
• nous ne sommes pas certifiés ISO 27001 mais nous prenons beaucoup de mesures en matière de sécurité, comment dois-je remplir cela
• le questionnaire demande si nous avons un plan de crise en cas d'incident de cybersécurité
• le questionnaire demande qui au sein de notre entreprise est responsable de la cybersécurité
• je reçois sans cesse à peu près le même questionnaire de différents clients, cela doit-il être plus rapide
• le questionnaire demande comment nous révoquons l'accès lorsqu'un employé quitte l'entreprise
• le questionnaire demande si nous utilisons un pare-feu et un antivirus, comment dois-je répondre
• le remplissage de ce questionnaire de sécurité me prend beaucoup trop de temps à chaque fois
• le questionnaire demande combien de temps nous conservons nos journaux système et nos fichiers journaux
• mon assureur veut voir un rapport de test de pénétration, que dois-je fournir
• le client veut savoir si je signale les incidents dans les 24 heures
• ils demandent qui est notre CISO mais nous n'avons personne avec ce titre
• le client demande si nous effectuons des tests de phishing auprès des employés
• ils veulent savoir à quoi ressemble notre politique de mot de passe
• comment dois-je montrer que tous nos ordinateurs portables sont sécurisés
• ils veulent savoir comment nous sécurisons le télétravail
• ils demandent dans quel pays nos données sont stockées
• le questionnaire demande si nous classifions les données en fonction de leur sensibilité
• ils demandent qui a accès à leurs données
• dois-je signaler une violation de données au client dont les données sont concernées
• le client veut savoir à quelle fréquence nous faisons tester nos systèmes
• nous ne sommes pas certifiés mais le questionnaire demande si nous le sommes
• ils demandent si notre réseau d'entreprise est segmenté
• le client demande comment nous sécurisons les appareils mobiles du personnel
• devons-nous poser les mêmes questions de cybersécurité à nos propres fournisseurs
• le client demande si nous sommes assurés contre les risques informatiques
• ils demandent si nos collaborateurs se connectent avec un seul identifiant à tout
• ils demandent notre politique de sécurité complète sous forme de document
• ils demandent comment notre réseau Wi-Fi au bureau est sécurisé
• le questionnaire demande quels risques existent dans notre chaîne d'approvisionnement, qu'est-ce que cela signifie
• dois-je envoyer notre plan de réponse au client sous forme de document
• mon client demande si nous sommes couverts par la NIS2 que dois-je remplir
• l'assureur demande un questionnaire de sécurité pour l'assurance cyber que dois-je faire
• chaque client a un questionnaire de sécurité différent dois-je recommencer à chaque fois
• le client demande notre politique de mots de passe que dois-je répondre
• dois-je signaler un incident de sécurité de l'année dernière dans le questionnaire
• le client demande les résultats des tests de pénétration mais nous n'en avons jamais fait
• le client demande comment est sécurisée notre fournisseur cloud que dois-je répondre
• le questionnaire demande quel antivirus ou protection des points terminaux nous utilisons
• le client demande comment nous retirons l'accès aux collaborateurs qui ont quitté l'entreprise
• le client veut que nous signions une déclaration de sécurité est-ce que c'est permis
• le client demande qui est notre CISO mais nous n'avons pas de fonction séparée pour cela
• le questionnaire demande si nous effectuons des tests de phishing auprès du personnel
• le client demande comment nous gérons l'accès pour les fournisseurs externes ou les pigistes
• le questionnaire demande une politique pour les appareils mobiles et les ordinateurs portables du personnel
• le client demande comment nous sommes protégés contre les attaques via nos fournisseurs
• le questionnaire demande si nos données sont chiffrées en stockage comment je le sais
• le client demande à quelle vitesse nous leur signalerions une fuite de données
• nous n'avons pas de politique de sécurité formelle puis-je quand même répondre oui au questionnaire
• l'assureur veut remplir le questionnaire pour l'assurance cyber comment je m'y prends
• chaque client envoie un questionnaire différent comment je me tiens au courant
• le client demande si nous avons fait effectuer un test de pénétration que dis-je
• le client demande notre politique de mots de passe qu'est-ce qui doit y figurer
• le questionnaire demande si les postes de télétravail sont sécurisés que je réponds
• dois-je signaler un piratage ou une fuite de données à mon client
• le questionnaire demande si les comptes des collaborateurs partis sont désactivés
• le client veut savoir si notre service cloud est suffisamment sécurisé que je réponds
• le questionnaire demande la segmentation du réseau qu'est-ce que cela signifie et que je remplis
• le questionnaire demande si nous effectuons des tests de phishing auprès du personnel
• le questionnaire demande comment nous contrôlons la sécurité de nos fournisseurs
• le questionnaire demande la sécurité physique de la salle serveur ou du centre de données
• le questionnaire demande si la direction est impliquée dans la cybersécurité
• la liste de questions demande si le plan de continuité d'activité a été testé, que dois-je répondre
• la liste de questions demande une classification des données, que dois-je remplir
• la liste de questions demande un logiciel antivirus ou une protection des points de terminaison, que dois-je dire
• la liste de questions demande à quelle vitesse nous déployons les mises à jour de sécurité
• mon client demande si je suis couvert par la NIS2, que dois-je répondre
• notre assureur souhaite remplir un questionnaire de cybersécurité pour la police
• la liste de questions demande notre politique de mots de passe, comment dois-je répondre
• la liste de questions veut savoir quel antivirus ou protection des points de terminaison nous utilisons
• le client demande si nos données sont chiffrées lors du stockage et de la transmission
• le client demande comment nous sécurisons le télétravail et le BYOD, que dois-je remplir
• la liste de questions demande le pare-feu et la segmentation du réseau, comment dois-je répondre
• la liste de questions demande comment nous signalerions une violation de données
• le client demande comment nous gérons l'accès des fournisseurs externes
• le client demande si nous avons récemment fait effectuer un test de pénétration
• la liste de questions demande si nous sommes assurés contre les incidents de cybersécurité
• la liste de questions veut savoir quels services cloud nous utilisons pour nos données
• la liste de questions demande si nous avons établi un plan de réponse aux incidents
• le client veut savoir si nous effectuons des simulations de phishing auprès des collaborateurs
• la liste de questions demande à quelle vitesse nous déployons les mises à jour et les correctifs
• le client demande des informations sur la sécurité physique de notre salle de serveurs
• la liste de questions demande si nous avons un plan de continuité d'activité
• le client veut savoir qui est responsable de la cybersécurité dans notre entreprise
• la liste de questions demande comment nous identifions les risques dans notre chaîne d'approvisionnement
• la liste de questions veut savoir si nous classons les données selon leur sensibilité

Financier et KYB

• la banque demande qui sont les bénéficiaires effectifs de notre entreprise, comment dois-je remplir cela
• l'assureur demande notre santé financière, que dois-je remplir
• pourquoi la banque pose-t-elle des questions complètement différentes de l'assureur alors qu'il s'agit de la même chose
• dans le questionnaire, on demande l'UBO, où se trouve cette réponse dans mon dossier
• comment fonctionne le paiement, je paie par questionnaire rempli ou un montant fixe par an