Aller au contenu
VDHome
Demander un devis

Ce dont j'ai besoin

Pour chaque service, vous voyez d'avance quelles informations je demande, et à quel moment. Pour le devis, des données générales suffisent ; je ne demande les documents confidentiels qu'après la commande, par un canal sécurisé.

Comment cela se déroule

  1. 1. Demande

    Vous envoyez les données générales ci-dessous. Pas de documents, pas d'informations confidentielles.

  2. 2. Devis

    Dans les deux jours ouvrables : périmètre, exclusions, prix et date de livraison. Sur demande, je signe d'abord votre accord de confidentialité.

  3. 3. Commande et échange

    Après votre approbation, je conviens d'un moyen sécurisé pour transmettre les documents de la deuxième liste, jamais en simple pièce jointe d'un e-mail.

  4. 4. Livraison et nettoyage

    Après la livraison, je supprime vos documents dans le délai prévu au devis et le confirme par écrit.

Analyse d'écarts NIS2

Demander un devis →

Pour le devis

Des données générales, simplement par e-mail.

  • Nom de l'organisation, secteur et activité principale.
  • Taille : nombre de collaborateurs et ordre de grandeur du chiffre d'affaires ou du budget.
  • Votre statut NIS2 si vous le connaissez : entité essentielle, entité importante, fournisseur, ou encore inconnu.
  • Nombre de sites et gestion de l'informatique en interne ou externalisée.
  • Certifications existantes ou audits antérieurs (par exemple ISO 27001).
  • Ce qui déclenche la question : la loi, un client, le CCB, une échéance.

Après la commande

Uniquement par l'échange sécurisé convenu, jamais en simple pièce jointe d'un e-mail.

  • Organigramme avec les rôles en matière de sécurité de l'information.
  • Liste des systèmes informatiques, des applications et des prestataires de services.
  • Documents de politique, procédures et analyses de risques existants.
  • Rapports d'audits ou de tests antérieurs, s'il y en a.
  • Une personne de contact qui peut répondre aux questions ou les transmettre.

Où sont vos données ?

Demander un devis →

Pour le devis

Des données générales, simplement par e-mail.

  • Nom de l'organisation, secteur et taille.
  • Estimation approximative du nombre de services cloud et SaaS, et les principaux fournisseurs (par exemple Microsoft 365 ou Google Workspace).
  • Si vous traitez des données particulières : santé, mineurs, données financières.
  • Si vous êtes un service public ou travaillez pour les pouvoirs publics.
  • Ce qui déclenche la question : un client, un audit, un plan de sortie, l'actualité.

Après la commande

Uniquement par l'échange sécurisé convenu, jamais en simple pièce jointe d'un e-mail.

  • Liste des services avec leur gestionnaire ou leur personne de contact.
  • Contrats et contrats de sous-traitance des principaux fournisseurs.
  • Votre registre des activités de traitement (article 30 RGPD), s'il existe.
  • Évaluations antérieures de l'impact des transferts (TIA), s'il y en a.

DPIA et évaluation AI Act

Demander un devis →

Pour le devis

Des données générales, simplement par e-mail.

  • Nom de l'organisation et identité du DPO (interne ou externe).
  • Une brève description du traitement ou du projet : quoi, pour qui, pourquoi.
  • Si l'IA intervient, et si oui, quelle application.
  • Estimation approximative du nombre de personnes concernées et s'il s'agit de données particulières.
  • Le délai dans lequel la DPIA doit être prête.

Après la commande

Uniquement par l'échange sécurisé convenu, jamais en simple pièce jointe d'un e-mail.

  • La partie du registre des activités de traitement qui concerne ce traitement.
  • Description du projet, flux de données ou schéma d'architecture.
  • Documentation du fournisseur ou de l'application.
  • Les mesures de sécurité déjà en place.
  • Le contact avec votre DPO pour l'avis sur la DPIA.

Dossier technique CRA

Demander un devis →

Pour le devis

Des données générales, simplement par e-mail.

  • Nom de l'entreprise et votre rôle : fabricant, importateur ou distributeur.
  • Nombre de lignes de produits et type de produit : matériel avec logiciel, application, logiciel.
  • Si des composants open source sont utilisés et comment vous construisez (CI, cycle de publication).
  • Si vous disposez déjà d'un processus de gestion des vulnérabilités.

Après la commande

Uniquement par l'échange sécurisé convenu, jamais en simple pièce jointe d'un e-mail.

  • Documentation d'architecture du produit.
  • Un export des dépendances ou un SBOM existant.
  • L'analyse de risques existante et le processus de gestion des vulnérabilités.
  • La documentation utilisateur et la période de support prévue.

Registre d'informations DORA

Demander un devis →

Pour le devis

Des données générales, simplement par e-mail.

  • Type d'entité financière et appartenance éventuelle à un groupe.
  • Estimation approximative du nombre de prestataires et de contrats TIC.
  • Si vous avez déjà soumis un registre auparavant.

Après la commande

Uniquement par l'échange sécurisé convenu, jamais en simple pièce jointe d'un e-mail.

  • Liste des contrats TIC avec les données des fournisseurs.
  • Le lien entre les contrats et les fonctions qu'ils soutiennent.
  • Le registre de l'année précédente, s'il existe.