Qu’est-ce qu’un trust center ?

• Les certifications et référentiels, comme ISO 27001 ou un rapport SOC 2.
• Un registre des mesures de sécurité et de leur état.
• Les politiques et autres documents, avec leur version et leur date.
• Les hébergeurs et sous-traitants ultérieurs, que les acheteurs et les lois sur la protection des données demandent souvent.
• Les indicateurs de sécurité que l’entreprise choisit de partager.
• Un contact pour les questions de sécurité.

Aucune loi n’impose un trust center. C’est un outil de vente et d’assurance : les acheteurs soumis à NIS2, à DORA ou au RGPD doivent toujours évaluer leurs fournisseurs, et un trust center leur donne les preuves au même endroit.

La plupart des trust centers ont deux niveaux. Le niveau ouvert est lisible par tous et présente ce que l’entreprise accepte de publier, souvent avec les titres des documents confidentiels affichés comme verrouillés. Le niveau restreint s’ouvre après une demande d’accès approuvée par l’entreprise, en général après signature d’un NDA. Un bon trust center garde la trace des accès accordés, de leur expiration et de ce qui a été consulté ou téléchargé.

Les deux, en général. Un trust center répond une fois pour toutes aux questions courantes. Les questionnaires continuent d’arriver, car chaque acheteur a sa propre liste. Les deux fonctionnent mieux à partir de la même bibliothèque de faits approuvés, pour que la page et les réponses disent la même chose. Voir comment répondre à un questionnaire de sécurité.

Dans Acuna GRC, le Trust Center sert d’abord à répondre aux questionnaires envoyés par les prospects, à partir d’une seule Exposure Library de ce que vous choisissez de divulguer. La même bibliothèque alimente une page publique avec un niveau ouvert et un niveau restreint. Chaque élément exposé est Non public, Restreint ou Public, rien n’est affiché tant que personne ne l’a placé dans la bibliothèque, et un visiteur autorisé peut signer votre NDA avant l’ouverture de la page restreinte. Chaque consultation et chaque téléchargement du niveau restreint sont enregistrés. Voir le Trust Center.