C’est un brouillon. Chaque section propose un exemple : remplacez chaque [champ] par ce qui est vrai chez vous et supprimez le reste. Le publier ne signifie pas que les mesures existent, et Squaretrust ne le vérifie pas. Le niveau est quelque chose que vous affirmez, pas un score que le produit calcule.
Le niveau que cette page énonce
Ce que le client vérifie : le niveau que vous affirmez, et sur quoi il repose.
Exemple à adapterNous visons le niveau Basic du cadre CyberFundamentals du Centre pour la Cybersécurité Belgique. Cette page est une auto-évaluation datée du [jj/mm/aaaa], [non vérifiée par un tiers / vérifiée par un organisme tiers le jj/mm/aaaa].
À joindre : le rapport de vérification, s’il existe (sur demande).
Mesures que nous avons en place
Ce que le client vérifie : ce qui est réellement en place aujourd’hui.
Exemple à adapterSont en place : [l’inventaire des postes et des services], [les mises à jour automatiques], [l’authentification multifacteur sur la messagerie], [des sauvegardes quotidiennes testées], [une procédure en cas d’incident]. Pour chaque mesure : depuis quand, et qui en est responsable.
À joindre : les politiques correspondantes (sur demande).
Mesures que nous n’avons pas mises en place
Ce que le client vérifie : ce qui manque, dit franchement : un client fait plus confiance à une liste honnête qu’à un sans-faute.
Exemple à adapterPas encore en place : [un test de restauration documenté], [une formation annuelle du personnel]. Échéance prévue : [mois aaaa]. Responsable : [fonction].
Qui un client peut interroger
Ce que le client vérifie : à qui poser une question ou demander une preuve.
Exemple à adapterPour toute question sur cette page : [nom, fonction], [adresse e-mail]. Nous répondons sous [x jours ouvrés].