Kit de réponse aux questionnaires de sécurité
Vous avez reçu un CAIQ, HECVAT ou SIG Lite ? Décrivez votre sécurité une seule fois et obtenez des réponses cohérentes, prêtes à coller, pour chaque domaine, les justificatifs à joindre et les écarts à combler avant l’envoi.
Comment répondre rapidement à un questionnaire de sécurité
- Identifiez lequel. CAIQ, HECVAT et SIG Lite diffèrent par leur longueur et leurs priorités ; le tableur propre à un client s’en inspire généralement.
- Rédigez vos réponses une seule fois. Gardez une réponse validée par domaine et réutilisez-la, pour que chaque client reçoive le même discours cohérent.
- Soyez précis, pas optimiste. Un « en partie, et voici ce que nous faisons à la place » clair inspire plus confiance qu’un « oui » que vous ne pouvez pas justifier.
- Joignez des justificatifs. Des politiques, un rapport SOC 2 ou ISO 27001, une synthèse de test d’intrusion et des captures d’écran répondent aux questions de suivi avant même qu’elles soient posées.
- Comblez d’abord les écarts faciles. La MFA sur chaque compte, le chiffrement au repos et une sauvegarde testée se corrigent vite et reviennent dans chaque questionnaire.
CAIQ, HECVAT et SIG Lite comparés
CAIQ Clients cloud et SaaS
Publié par la Cloud Security Alliance, organisé selon les domaines de sa Cloud Controls Matrix. Surtout des questions oui/non ; les réponses peuvent être publiées dans le registre CSA STAR.
HECVAT Universités et établissements d’enseignement supérieur
Publié par EDUCAUSE pour les fournisseurs de l’enseignement supérieur, avec des questions détaillées sur les données étudiantes, l’authentification et l’accessibilité.
SIG Lite Banques, assureurs et grandes entreprises
Publié par Shared Assessments, courant dans les services financiers. Version courte du questionnaire SIG sous licence, utilisée pour les fournisseurs à moindre risque.
Questions fréquentes
Ce kit contient-il les questionnaires officiels ?
Non. CAIQ, HECVAT et SIG appartiennent à leurs éditeurs. Le kit rédige vos propres réponses, organisées selon les domaines couverts par ces questionnaires, pour que vous puissiez les coller dans l’exemplaire envoyé par votre client.
Puis-je envoyer les réponses proposées telles quelles ?
Relisez-les d’abord. Elles ne font que reformuler ce que vous avez sélectionné, et chaque client formule différemment : adaptez la réponse à la question exacte et joignez les justificatifs indiqués.
Mes réponses sont-elles envoyées en ligne ?
Non. Les réponses sont rédigées dans votre navigateur. Si vous ajoutez vos coordonnées puis copiez ou téléchargez, Sourceably enregistre ces coordonnées et un bref résumé, sauf si vous cochez « Ne pas me contacter ».
Comment ne plus répondre sans cesse aux mêmes questions ?
Partagez vos preuves une fois : un rapport SOC 2 ou ISO 27001 si vous en avez un, ou une scorecard de sécurité vérifiée que les clients peuvent consulter, et la plupart des questionnaires se réduisent aux questions qui leur sont propres.