Synsetio01
Chaque réponse rédigée et sourcée
Chaque contrôle renvoie à une politique, une procédure, une configuration ou un rapport que vous avez déjà.
Sécurité
Questionnaires de sécurité et Plan d'Assurance Sécurité, rédigés pour vous
Un grand compte vous envoie son questionnaire de sécurité, ou un appel d'offres exige un PAS. Nous rédigeons chaque réponse à partir de vos politiques et de vos preuves, nous signalons ce que seul votre CTO peut trancher, et vous renvoyez un dossier complet sans bloquer votre équipe technique.
Dès 390 € HT · rendu sous 5 jours ouvrés
Ce que vous recevez
02
Les questions pour votre CTO
Ce qui engage votre architecture ou votre contrat, listé à part, avec une proposition de réponse à valider.
03
La liste des points manquants
Les contrôles que vous n'avez pas encore, pour ne jamais déclarer ce que vous ne faites pas.
04
Une série de corrections
Incluse après votre relecture.
Ce que vous nous envoyez
- Le questionnaire : fichier Excel, PDF ou export du portail de votre client.
- Vos politiques de sécurité, votre PSSI si vous en avez une, vos rapports d'audit ou certifications.
- Une description courte de votre architecture et de vos sous-traitants (hébergeur, outils).
- La date limite.
Comment ça se passe
- 1
Vous nous montrez le questionnaire
Nous confirmons le prix, selon le nombre de questions, et la date de remise sous 24 h ouvrées.
- 2
Nous relions questions et preuves
Chaque question est associée au document qui y répond : politique, procédure, configuration ou rapport.
- 3
Nous rédigeons
L'IA rédige un premier jet ; une personne relit chaque réponse au regard de vos documents et du référentiel cité par la question.
- 4
Votre CTO valide, vous envoyez
Dossier remis au plus tard 5 jours ouvrés après réception de vos documents. En cas de retard : 20 % de remise.
Ce que nous ne faisons pas
- Nous ne déclarons aucun contrôle que vous n'appliquez pas : une réponse de sécurité engage votre entreprise.
- Nous ne sommes ni auditeur ni organisme de certification : nous ne délivrons ni certificat ISO 27001 ni rapport SOC 2.
- Nous ne nous connectons pas au portail de votre client : nous travaillons à partir d'un export, et c'est vous qui envoyez.
Le CAIQ est publié par la Cloud Security Alliance, le SIG par Shared Assessments. Dans les marchés publics informatiques, le CCAG-TIC 2021 permet d'annexer un Plan d'Assurance Sécurité à l'offre technique ; il devient contractuel une fois le marché attribué. Sources : Cloud Security Alliance, Shared Assessments, CCAG-TIC 2021, art. 4.
Sources :cloudsecurityalliance.orgsharedassessments.orgmarche-public.fr
Tarifs
| Prestation | Prix | Délai |
|---|---|---|
| Questionnaire, jusqu'à 50 questions | 390 € HT | 2 jours ouvrés |
| Questionnaire, de 51 à 150 questions | 690 € HT | 3 jours ouvrés |
| Questionnaire, de 151 à 300 questions, ou section sécurité d'un RFPou un Plan d'Assurance Sécurité (PAS) | 990 € HT | 5 jours ouvrés |
Questions fréquentes
Qu'est-ce qu'un Plan d'Assurance Sécurité (PAS) ?
C'est le document dans lequel vous décrivez les mesures de sécurité techniques, humaines et organisationnelles que vous appliquerez pendant la prestation. Les acheteurs l'exigent souvent dans leurs appels d'offres informatiques ; une fois signé, il vous engage.
Quels questionnaires traitez-vous ?
Les formats standard (CAIQ de la Cloud Security Alliance, SIG et SIG Lite, HECVAT) comme les grilles maison de vos clients, en Excel, en PDF ou exportées d'un portail.
Combien ça coûte ?
De 390 € HT jusqu'à 50 questions à 990 € HT pour 151 à 300 questions ou un PAS. Le prix est fixé avant de commencer.
Nous n'avons ni ISO 27001 ni SOC 2. Pouvez-vous quand même répondre ?
Oui. Nous répondons avec ce que vous appliquez réellement et nous listons les écarts, pour que vous sachiez quoi mettre en place avant le prochain questionnaire.
Qui valide les réponses ?
Votre CTO ou votre responsable sécurité. Une réponse de sécurité engage contractuellement votre entreprise : nous préparons, vous validez et vous envoyez.
Que deviennent mes documents ?
Ils servent à votre dossier et à rien d'autre. Nous ne les utilisons jamais pour entraîner des modèles d'IA.
Un questionnaire de sécurité bloque une vente ? Montrez-le-nous : prix et date de remise confirmés sous 24 h ouvrées.