Third Party
Générer une analyse entreprise
Sélection du questionnaire de sécurité, partage du lien au tiers, réponses par défaut, benchmark Citalid et soumission.
Cas d'usage : Je souhaite évaluer le risque cyber spécifique de mon tiers à partir de ses pratiques de sécurité réelles, en lui transmettant un questionnaire.
Définition : L'analyse entreprise modélise le risque cyber propre au tiers étudié, en se basant sur ses réponses à un questionnaire de sécurité. Elle traduit la maturité défensive déclarée du tiers en un score de défense et personnalise les indicateurs LEF et LEM par rapport à la moyenne sectorielle. Elle constitue le prérequis obligatoire pour déclarer un tiers critique et l'intégrer dans les scénarios d'attaque.
Sélectionner un questionnaire
Dans le module « Analyse Entreprise », le champ « Générer le questionnaire » propose trois options :
- Questionnaire Citalid : couvre l'ensemble des contrôles de sécurité standards, pour une évaluation complète ;
- Questionnaire Citalid Simplifié : version allégée (56 questions réparties en 14 thématiques), adaptée aux tiers à enjeux limités ou pour accélérer la collecte ;
- Mon questionnaire personnalisé : questionnaire adapté à vos exigences propres, mis en place avec les équipes Citalid (non disponible par défaut).
Générer et partager le lien
Après sélection du questionnaire, cliquer sur « Générer » (1 crédit). Un lien unique vers le questionnaire est créé et affiché dans le module, accompagné d'un bouton « Copier ». Ce lien peut être transmis au tiers, qui complète le questionnaire à son rythme ; il est également possible de remplir le questionnaire soi-même, par exemple lors d'un atelier avec le fournisseur.
Remplir le questionnaire
Le lien ouvre une page dédiée, en dehors de la plateforme, présentant les questions regroupées par thématique (ex. : Interruption de productivité, Remédiation…), avec un compteur d'avancement par section. Les réponses prennent la forme de choix simples ou de champs de saisie.
Plusieurs commodités facilitent la complétion :
- « Utiliser les réponses par défaut » : pré-remplit le questionnaire avec les réponses standards, à ajuster ensuite question par question ;
- « Effacer toutes les réponses » : réinitialise la saisie ;
- Export / import : les icônes de téléchargement permettent de travailler le questionnaire hors ligne ;
- « Afficher le benchmark de Citalid » : chaque question dispose d'un interrupteur affichant la distribution des réponses d'entreprises similaires, pour situer la réponse du tiers par rapport au marché.
Valider et envoyer
En fin de questionnaire, la section « Responsabilité » requiert de cocher l'attestation par laquelle la société, dûment représentée par le déclarant, atteste de l'exactitude, de la complétude et de la sincérité des informations communiquées. Cliquer ensuite sur « Envoyer » pour soumettre les réponses.
La progression des réponses est suivie depuis le module « Analyse Entreprise » de la page d'analyse (barre de progression, horodatage de génération et de complétion).
Changer de questionnaire ou rafraîchir l'analyse
Une fois l'analyse entreprise réalisée, deux actions restent possibles :
- Changer de type de questionnaire : possible uniquement si l'analyse entreprise a déjà été effectuée
- Rafraîchir l'analyse : permet de relancer le calcul et d'actualiser les résultats.
Ces deux actions coûtent chacune 1 crédit individuellement.
Nota Bene : le tiers n'accède qu'au questionnaire. Vos scénarios, calculs et résultats restent strictement confidentiels.
Résultat attendu : le widget « Analyse Entreprise » affiche les pertes moyennes par attaque réussie et la fréquence annuelle propres au tiers, comparables aux indicateurs sectoriels. Le rapport « Analyse Entreprise » (PPT/XLSX, avec recommandations Top 3 sur le cadre CIS v8) devient téléchargeable, et le tiers peut désormais être déclaré critique.