← Retour au site

Les questions des questionnaires de sécurité

Les questionnaires changent de forme, pas de fond. Voici les questions qui reviennent le plus souvent, avec ce que votre client cherche à savoir, une bonne réponse et la preuve à joindre.

ChiffrementLes données sont-elles chiffrées au repos ?Voir la réponse →ChiffrementLes données sont-elles chiffrées en transit ?Voir la réponse →AccèsL’authentification multifacteur est-elle imposée ?Voir la réponse →AccèsComment les accès sont-ils attribués et retirés ?Voir la réponse →ContinuitéLes sauvegardes sont-elles réalisées et testées ?Voir la réponse →TraçabilitéLes actions sont-elles journalisées et conservées ?Voir la réponse →CodeComment les secrets et les clés sont-ils protégés ?Voir la réponse →CodeComment les vulnérabilités sont-elles corrigées ?Voir la réponse →TestsUn test d’intrusion est-il réalisé chaque année ?Voir la réponse →OrganisationAvez-vous une procédure de gestion des incidents ?Voir la réponse →OrganisationQuels sous-traitants accèdent aux données ?Voir la réponse →OrganisationOù les données sont-elles hébergées ?Voir la réponse →