SaaSFort Comment répondre vite à un questionnaire de sécurité
Un prospect vous envoie un SIG ou un CAIQ de 200 lignes et la vente est en pause tant que vous ne l'avez pas rendu. La plupart des lignes techniques portent sur des éléments observables de l'extérieur : TLS, certificats, en-têtes de sécurité, DNS, services exposés. Vous pouvez y répondre en quelques minutes, avec des preuves, au lieu de deviner. Voici la méthode, et le document à joindre pour que les achats arrêtent les relances.
La méthode en quatre étapes
- 1
Scannez d'abord votre propre domaine
Lancez le scan gratuit avant d'ouvrir le tableur. Vous obtenez une note de A à F et 66 contrôles sur 25 catégories, chacun rattaché à un contrôle. Vous répondez alors avec des preuves, pas de mémoire.
- 2
Reliez les résultats aux lignes du questionnaire
Version TLS, HSTS, validité du certificat, en-têtes de sécurité, DMARC et services exposés se remplissent directement depuis le scan. Le rapport relie chaque résultat à l'article 21 de NIS2 et à l'annexe A d'ISO 27001, le langage de contrôle de la plupart des questionnaires.
- 3
Joignez le PDF comme preuve
Au lieu d'écrire « oui, nous utilisons TLS », joignez le rapport daté qui le démontre. Les équipes achats acceptent une preuve plus vite qu'une affirmation, ce qui supprime le tour de relance qui ajoute souvent une semaine.
- 4
Re-scannez avant chaque renouvellement
Les questionnaires reviennent à chaque contrat et chaque renouvellement. Un nouveau scan garde vos réponses à jour et montre la progression dans le temps plutôt qu'un instantané unique.
Le pack audit est fait pour ça
Le pack audit à 39 € fournit le PDF complet relié aux contrôles, 90 jours de re-scans et une attestation datée à insérer directement dans un questionnaire, un DDQ ou une data room. Paiement unique, sans abonnement.
Questions fréquentes
Quelles lignes d'un questionnaire un scan peut-il vraiment remplir ?
Celles observables de l'extérieur : version TLS et configuration des chiffrements, validité et chaîne du certificat, HSTS et autres en-têtes, DMARC et SPF, DNSSEC, et services d'administration exposés. Cela couvre une part utile de la section technique d'un SIG ou d'un CAIQ. Cela ne remplit pas les lignes de politique interne comme les revues d'accès ou la formation, qui demandent votre documentation.
Les achats acceptent-ils un rapport de scan comme preuve ?
Pour les lignes de posture externe, un rapport de scan tiers et daté vaut mieux qu'un « oui » auto-déclaré. Il montre la configuration réelle avec un horodatage. La plupart des relecteurs préfèrent une preuve jointe car elle évite une relance. Associez-le à vos documents de politique pour les lignes internes.
En combien de temps puis-je boucler un questionnaire ainsi ?
Le scan prend environ 60 secondes. Relier les résultats aux lignes techniques et joindre le PDF prend en général moins d'une heure pour la section posture externe. Les lignes de politique interne prennent toujours votre temps, mais la partie qui bloquait sur « je vérifie notre config » est réglée tout de suite.
Quelle différence entre le scan gratuit et le pack audit à 39 € ?
Le scan gratuit affiche votre note et vos résultats à l'écran. Le pack audit ajoute le PDF téléchargeable relié aux contrôles, 90 jours de re-scans et une attestation datée, soit les pièces à joindre à un questionnaire. Si vous n'avez qu'un questionnaire à traiter, le pack unique convient.
À lire aussi : Le guide de l'évaluation de sécurité fournisseur · Le dossier de preuves de sécurité pour les ventes entreprise · Audit Pack · Scanner votre domaine (60s)