Qui doit valider les réponses aux questionnaires de sécurité des clients ?

Quelqu'un qui peut confirmer que les réponses sont vraies, en général le responsable de la sécurité, la direction étant informée des réponses importantes. En pratique, les réponses deviennent partie du contrat : un client qui s'est fié à un « oui » inexact peut réclamer des dommages ou résilier après un incident. Répondez donc pour ce qui existe aujourd'hui, pas pour ce qui est prévu, et écrivez « partiellement », avec une courte explication, quand c'est la vérité. Rangez les preuves de chaque oui dans un même dossier, pour que le prochain questionnaire prenne des heures et non des semaines. Revoyez les réponses à chaque changement, comme un nouveau fournisseur ou un outil abandonné. Pour les questions sur la détection d'intrusion, NetSenX fournit des preuves concrètes : segments surveillés, historique des alertes, journal d'audit et données stockées dans l'UE.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

← Les 40 questions sur Pour la direction et la financeTous les thèmes