Au départ
Le questionnaire arrive avec une date de réponse attendue, et personne ne sait qui doit traiter quelle question.
Cas d'usage · Sécurité
Répondre au questionnaire d'un client.
Un client veut savoir comment vous protégez ses données : sauvegardes, accès, prestataires, réaction en cas d'incident. NexSecure fait le point sur ce qui existe vraiment, vous aide à rédiger des réponses exactes et traite en priorité les points bloquants. Mieux vaut une réponse honnête qu'une case cochée sans preuve.
Cas d'usage NexSecureRépondre au questionnaire d'un client
Ce que nous faisons
Ce que NexSecure
prend en charge.
- 01Lecture du questionnaireLes questions sont traduites en langage courant et regroupées par thème, pour éviter de répondre deux fois à la même chose.
- 02État des lieuxUn audit vérifie ce qui est réellement en place : mises à jour, accès, sauvegardes, hébergement.
- 03Preuves rassembléesRegistre des traitements, contrats prestataires, procédures et rapports de sauvegarde sont réunis au même endroit.
- 04Écarts classésCe qui manque est listé par risque et par effort, en distinguant ce qui peut être corrigé avant la réponse.
- 05Dossier réutilisableLes éléments constitués resservent au questionnaire suivant, avec une date de mise à jour visible.
Déroulé
Comment le projet
se déroule.
Pendant la préparation
Les réponses sont rédigées avec vous, les preuves rassemblées, et les corrections urgentes lancées en parallèle.
Ensuite
Le dossier est tenu à jour, et les points restants sont planifiés avant la prochaine demande.
Questions fréquentes
Vos questions
sur ce projet.
Les questions posées avant de lancer ce type de projet.
Non. Une réponse fausse se découvre au premier incident, et coûte bien plus cher que l'aveu d'un point à améliorer.
Le plus souvent des pratiques et des preuves : qui accède à quoi, comment vous sauvegardez, ce que font vos prestataires.
Vous restez signataire. NexSecure fournit les éléments techniques, vérifie l'exactitude et signale ce qui ne peut pas être affirmé.
C'est l'intérêt de l'exercice. Il est corrigé quand c'est rapide, sinon il est présenté tel quel avec le plan de correction.
Souvent, oui. Les contrats et les engagements de ceux qui traitent des données pour vous font partie du dossier.