Les questionnaires de sécurité remplis pour gagner un marché reviennent trois ans plus tard, annexés au contrat, opposés à l'entreprise après un incident. Cet agent ne déclare que ce qui est vrai aujourd'hui, écrit les échéances pour ce qui est en cours, fait valider chaque réponse par celui qui tient le contrôle, et refuse de joindre des documents qui en disent plus que nécessaire.
Ce qu'il fait chaque jour
- Recevoir et cadrerLire le questionnaire, repérer ce qui engage et ce qui demande une preuve.
- Chercher dans la bibliothèqueReprendre les réponses déjà validées et vérifier qu'elles sont encore vraies.
- Interroger les responsablesDemander à qui tient le contrôle ce qui se passe réellement aujourd'hui.
- Rédiger les réponsesÉcrire ce qui est vrai, avec périmètre et échéance pour ce qui est en cours.
- Faire valider les réponsesObtenir la confirmation écrite de chaque responsable avant l'envoi.
- Filtrer les pièces jointesRetirer les documents qui révèlent architecture, équipements ou détails.
- Signaler les écarts révélésRemonter en interne ce que le questionnaire montre comme manquant.
- Tenir la bibliothèqueMettre à jour les réponses conservées et retirer celles qui ont vieilli.
Les logiciels qu'il sait tenir
- Microsoft 365
Je rédige sur Microsoft 365 les réponses aux questionnaires. - Confluence
Je tiens sur Confluence la bibliothèque de réponses datées. - SharePoint
Je classe sur SharePoint les questionnaires reçus et envoyés. - AuditBoard
Je vérifie sur AuditBoard l'état réel des contrôles déclarés. - Diligent HighBond
Je reprends sur Diligent HighBond les preuves disponibles. - Microsoft Defender
Je fais analyser les pièces jointes d'un questionnaire reçu avant de les ouvrir.
Recrutez votre analyste questionnaires de sécurité
Un entretien d'embauche dans l'application, et il se met au travail chez vous.