Trust Center
Les questionnaires de sécurité s’enchaînent. Répondez avec ce que vous savez déjà.
Le logiciel de réponse aux questionnaires de sécurité, avec une page de confiance. Le Trust Center d’Acuna GRC vous aide à répondre aux longues listes de questions de sécurité que vos clients envoient, uniquement à partir de faits que vous avez approuvés, et réunit vos preuves de sécurité sur une seule page web. Aiko rédige, votre équipe approuve, et nos experts suisses peuvent vous aider à bâtir la bibliothèque.
Bibliothèque d’exposition
Documents · Entreprise fictive Brenvara AGImporter un questionnaire
Kestrel Bank AG · questionnaire-securite.xlsxKestrel Bank AG
Questionnaire de sécurité · 142 questionsLe problème
Pourquoi les questionnaires de sécurité prennent-ils autant de temps ? Mêmes questions, nouveau tableur.
Chaque prospect envoie son propre fichier avec des questions auxquelles vous avez déjà répondu : quelqu’un recopie d’anciennes réponses à la main en espérant qu’elles tiennent encore. Pendant ce temps, votre certificat et vos politiques partent par e-mail à qui les demande.
Chaque prospect envoie un tableur différent avec les mêmes questions.
La solution : importez son fichier, rédigez à partir de vos faits approuvés et exportez les réponses dans ses propres cellules.
Les ventes répondent des choses que la sécurité n’a jamais validées.
La solution : les brouillons ne viennent que de votre bibliothèque d’exposition, et une affirmation sur un contrôle non mis en œuvre reçoit une alerte.
Nous envoyons notre certificat et nos politiques par e-mail à qui les demande.
La solution : une page de confiance avec un niveau sur demande : demande d’accès, signature du NDA, et chaque consultation et téléchargement journalisé.
Comment fonctionne le Trust Center
Comment fonctionne un logiciel de questionnaires de sécurité dans Acuna GRC ? Exposer, importer, rédiger, partager.
Vous choisissez ce que vous exposez, importez le questionnaire, rédigez, revoyez et approuvez les réponses, puis les exportez dans le fichier du prospect ou l’orientez vers votre page de confiance.
Comment maîtriser ce que vous divulguez à vos clients ?
Par une seule décision de divulgation. La bibliothèque d’exposition compte six onglets : documents, contrôles, mesures, référentiels, KPI et tiers. Seul ce qu’elle contient peut être cité dans une réponse ou montré sur votre page, et chaque élément est Non public, Sur demande ou Public. Au premier lancement, une proposition de départ coche vos documents publiés, contrôles mis en œuvre et référentiels, et n’écrit rien tant que vous ne confirmez pas.
Les contrôles et leur santé dans Implement →Pouvez-vous répondre à un questionnaire de sécurité dans le tableur du prospect ?
Oui. Importez un fichier Excel, CSV, Word ou PDF : l’assistant devine les colonnes de question, de référence, de section et de réponse, et un classeur CAIQ v4 est reconnu à ses titres de colonnes. Choisissez Rédiger, parcourez le filtre « À revoir » et approuvez. Les réponses approuvées sont écrites dans une copie du tableur d’origine, et chaque export est conservé sous Exports.
Une réponse qui affirme la conformité alors que le contrôle cité n’est pas mis en œuvre, ou que le document cité est encore un brouillon, reçoit une alerte.
Vous envoyez des questionnaires à vos fournisseurs ? C’est le TPRM →Comment réutiliser vos réponses de sécurité au prochain questionnaire ?
Enregistrez une réponse approuvée dans la bibliothèque de réponses. Elle garde les étiquettes du questionnaire, ou vous les retirez pour la rendre globale. Chaque entrée a une date de revue : une entrée échue reste proposée, avec à côté ce que la plateforme sait aujourd’hui, pour qu’un relecteur décide si elle tient toujours.
Les documents en cours d’approbation dans Operate →Vos prospects peuvent-ils obtenir vos documents de sécurité sans vous écrire ?
Oui. Votre page de confiance a un niveau ouvert que tout le monde peut lire et un niveau sur demande. Un visiteur clique sur « Demander l’accès », votre équipe l’approuve dans Assure, et le visiteur signe votre NDA avant que les documents ne s’ouvrent. Chaque signature vous donne une copie signée, et chaque consultation et téléchargement est journalisé.
Voir le Trust Center d’Acuna GRC lui-même →plus rapide pour répondre aux questions de sécurité de vos clientsMesuré auprès des clients Acuna GRC.
Aiko dans le Trust Center
Que fait l’IA quand vous répondez à un questionnaire de sécurité ? Aiko formule. Vous approuvez.
Une fois que la plateforme a réuni les faits qui s’appliquent, Aiko formule chaque réponse à partir de ces seuls faits et montre sur quoi elle repose. Les réponses dont la confiance est inférieure à 50 passent dans « À revoir », et quand la bibliothèque ne contient rien, la réponse est une lacune : rien n’est inventé.
Experts suisses
Quelqu’un peut-il nous aider à bâtir notre bibliothèque de réponses de sécurité ? Oui, avec nos experts suisses.
Avec vous : lors de la mise en place du programme dans Acuna GRC, nos experts suisses vous aident à remplir la bibliothèque d’exposition et relisent vos premiers jeux de réponses. Votre équipe approuve chaque réponse.
.png&w=3840&q=75&dpl=dpl_Ba6pf7ueYcNioUvDkWkKkJsULeG7)
Expert en gouvernance de cybersécurité
Jean-Emmanuel Rodriguez
Risque fournisseur et technologies de conformité
Leader de l'équipe conseil GRC
Bénédicte Sévin
Mise en place du programme
Vous le faites
Vous pilotez le programme dans Acuna GRC, avec Aiko.
Avec vousPour Trust Center
Conseils, revues et préparation d'audit avec votre équipe.
Pour vous
Nos experts le pilotent. Vous validez.
Intégrations
Acuna GRC se connecte-t-il aux outils que vous utilisez déjà ? Oui, plus de 100 connecteurs.
Les connecteurs récupèrent les données de sécurité de vos outils d’identité, de postes de travail et cloud, et les KPI que vous exposez dans le Trust Center peuvent en être alimentés.
Entra ID
Okta
Defender
Intune
AWS
Azure
GitHub
KnowBe4- Plus de 100 connecteurs
Un connecteur manque ? Nous le créons. Voir Intégrations et API
Relié à
Comment le Trust Center s’intègre-t-il au reste d’Acuna GRC ? Il expose ce que vous gérez déjà.
Les documents, contrôles, mesures, référentiels et KPI que vous exposez sont ceux que vous tenez déjà dans Acuna GRC : un contrôle public montre son état de mise en œuvre, un document public sa version et sa date de publication. Les sous-traitants viennent de vos tiers du TPRM.
- ImplementLes contrôles exposés montrent leur état
- OperateLes documents publiés nourrissent les réponses
- AssureDans la barre latérale d’Assure
- ComplyVos référentiels sur la page
- TPRM (Supplier Shield)Les sous-traitants viennent de vos fournisseurs
- AikoFormule les réponses à partir de faits approuvés
- Administration et sécuritéLes admins activent la page
FAQ
Quelles autres questions se pose-t-on sur un logiciel de questionnaires de sécurité ?
Quels formats de questionnaire pouvons-nous importer ?
Excel, CSV, Word et PDF. Un classeur à plusieurs onglets est importé comme un seul questionnaire, et un classeur CAIQ v4 est reconnu à ses titres de colonnes. Dans les fichiers Word et PDF, les questions sont détectées dans les tableaux et les listes numérotées, avec une étape de correction, et la réponse revient en PDF regroupé par section.
Le Trust Center fonctionne-t-il sans IA ?
Oui, tout sauf la rédaction. La rédaction exige que l’IA soit activée pour votre organisation et compte dans son budget IA mensuel. Les bibliothèques, l’import, la revue, l’export et la page de confiance fonctionnent sans elle.
Les moteurs de recherche peuvent-ils indexer notre page de confiance ?
Un administrateur le décide. Sous Admin → Trust Center, il active la page et définit son titre, un avis de confidentialité facultatif, la durée des accès, la carte de contact et si les moteurs de recherche peuvent l’indexer.
Un visiteur voit-il parfois nos notes internes ou le raisonnement d’Aiko ?
Non. Les éléments non publics, les notes internes sur les éléments exposés et les passages indexés de vos documents ne sont jamais montrés, et la confiance et le raisonnement d’Aiko restent dans la plateforme. Révoquer un accès invalide aussi tout lien de téléchargement déjà envoyé.
Que devient la page de confiance si nous désactivons le module ?
La page est mise hors ligne.
Avons-nous encore besoin de notre équipe sécurité ?
Oui. Approuver une réponse, c’est sa revue : un brouillon ne devient jamais une réponse approuvée tant que quelqu’un de votre équipe ne l’a pas approuvé.
Comment obtenir le Trust Center, et où nos données sont-elles hébergées ?
C’est un module complémentaire qu’Acuna active pour votre organisation, et le niveau d’accès Trust Center du profil de chaque personne décide qui lit et qui écrit. Vos données sont hébergées en Suisse, dans l’UE ou aux États-Unis.
Commencez par une étape.
Apportez un questionnaire qu’un prospect vous a envoyé. Nous l’importons avec vous, rédigeons à partir d’une bibliothèque d’exemple et vous montrons les réponses exportées dans son propre fichier.
Hébergé en Suisse, dans l'UE ou aux États-Unis