Démarche
On commence par un vrai questionnaire.
Pas par un référentiel, ni par un projet de conformité. Par le questionnaire qui est sur votre bureau, parce qu'il montre exactement ce qui vous manque et ce que votre marché exige réellement.
-
01
Diagnostic
Nous reprenons les questionnaires déjà reçus et les exigences de vos clients cibles, puis nous confrontons chaque exigence à ce que vous pouvez réellement produire comme preuve. Le rapport dit ce qui est démontrable aujourd'hui et ce qui ne l'est pas.
- Inventaire des exigences par client et par secteur
- État réel des preuves disponibles
- Écarts classés par impact commercial
-
02
Premier questionnaire
Nous traitons un questionnaire réel de bout en bout, avec vous, dans ses délais. C'est l'exercice qui produit les premières réponses de la bibliothèque et qui révèle les points où votre organisation ne sait pas répondre.
- Questionnaire complété et validé en interne
- Premières réponses versées à la bibliothèque
- Liste des questions restées sans preuve
-
03
Dossier et revue
Constitution de la bibliothèque complète, mise en place du plan de remédiation, puis revue périodique et assistance aux questionnaires entrants. Le mensuel est ce qui empêche le dossier de devenir faux.
- Bibliothèque de réponses avec sources et responsables
- Plan de remédiation priorisé et suivi
- Revue périodique et assistance aux questionnaires
Pourquoi la priorisation est commerciale, pas technique
Un référentiel de sécurité classe les mesures par risque théorique. Un plan de remédiation utile les classe par ce qui bloque une signature. Ce ne sont pas les mêmes listes, et confondre les deux fait dépenser au mauvais endroit.
Concrètement : une mesure que douze clients sur quinze réclament passe avant une mesure plus grave que personne ne demande. Cela ne veut pas dire que la seconde n'a pas d'importance ; cela veut dire qu'elle n'a pas la même urgence, et que l'arbitrage doit être explicite plutôt que subi.
Nous écrivons cet arbitrage dans le plan, avec sa justification. Si votre direction veut le renverser pour d'autres raisons, elle le fait en connaissance de cause.
Ce qui est inclus, ce qui ne l'est pas
| Sujet | Inclus | Hors périmètre par défaut |
|---|---|---|
| Réponses | Rédaction adossée à vos preuves existantes | Rédaction d'une réponse que la preuve ne soutient pas |
| Preuves | Recensement, mise en forme, datation | Production des mesures techniques manquantes |
| Certification | Préparation du dossier | Délivrance d'une certification, audit accrédité |
| Juridique | Renvoi vers vos conseils | Avis juridique, rédaction contractuelle |
| Technique | Description de l'existant | Développement, durcissement, tests d'intrusion |
Demander un diagnostic
Parlons du prochain questionnaire
Dites-nous qui vous le demande, sous quel délai, et ce que vous avez déjà comme preuves utilisables. Réponse sous deux jours ouvrés, en français, en anglais ou en allemand.
- Ingénierie suisse
- Réponse sous deux jours ouvrés
Écrire à Certenor
Un questionnaire sur le bureau et un délai court ? C’est le bon moment pour nous écrire.
Écrire à Certenor