Tout part des connaissances de QoBot, sources officielles à l'appui. À lire et à copier gratuitement.
Un questionnaire client, un renouvellement d'assurance, une nouvelle loi, un incident, ou pas de plan du tout. Chaque page montre ce que fait QoBot, ce qui reste à votre équipe, et un exemple concret.
Un client envoie 200 questions à rendre vendredi. Comment réutiliser ce que vous avez déjà, répondre honnêtement là où vous n'êtes pas prêt, et transformer les écarts en plan d'action.
Les questions des assureurs, les mesures qui changent vos réponses, et les preuves à garder prêtes. Votre formulaire vaut déclaration : chaque réponse doit s'appuyer sur une preuve.
NIS2, RGPD, DORA, ISO 27001, les clauses de vos clients. QoBot identifie ce qui s'applique à votre entreprise et pourquoi, puis en fait un plan que votre équipe peut suivre.
Une messagerie piratée, une demande de rançon, un ordinateur perdu. Que faire dans la première heure, qui prévenir et sous quel délai, et ce qu'il faut inscrire au registre.
Un fournisseur envoie un nouveau RIB juste avant un virement. Comment le vérifier, la règle qui arrête la fraude, et que faire dans la première heure si l'argent est parti.
Vous n'avez ni RSSI ni plan, et votre prestataire informatique fait ce qu'il peut. Par où commencer, quoi faire ce mois-ci, et comment tenir dans la durée sans devenir expert.
Un nouveau contrat client, un audit, un fournisseur qui vous inquiète : QoBot part de votre question et de votre entreprise.
Chaque page répond à trois questions : est-ce que ça vous concerne, qu'est-ce que ça demande, et par quoi commencer. Sources citées, date de mise à jour affichée.
Des obligations de cybersécurité pour les moyennes et grandes organisations de 18 secteurs, de la santé aux transports, des prestataires informatiques à l'industrie.
La norme internationale pour piloter la sécurité comme un système de management. Les grands clients la demandent souvent après le questionnaire.
Le rapport américain sur vos contrôles de sécurité, émis par un cabinet d'expertise comptable agréé (CPA) selon les critères de l'AICPA. Les clients américains le demandent souvent pour évaluer leurs fournisseurs.
L'évaluation de la sécurité de l'information propre à l'automobile, gérée par ENX à partir du catalogue VDA ISA. Constructeurs et équipementiers demandent ses labels avant de vous confier des données sensibles.
La certification de base du gouvernement britannique : cinq contrôles techniques, à renouveler chaque année. L'État britannique et le NHS l'attendent sur leurs marchés qui touchent des données personnelles.
RGPD, DORA, exigences de sécurité d'un client : QoBot vous dit ce qui s'applique à votre entreprise, et pourquoi.
Des documents prêts à adapter, gratuits, sans inscription. Ou laissez QoBot les remplir pour votre entreprise, avec vos outils et vos équipes.
Les règles que chacun suit : mots de passe, postes, messagerie, usage personnel, et que faire quand quelque chose paraît anormal. Gratuit, à copier.
Politique de sécurité, plan de réponse aux incidents, politique de sauvegarde, règles d'usage de l'IA : QoBot les rédige pour votre entreprise, à partir de ce qui est en place aujourd'hui.
Des livrables rédigés pour des entreprises fictives, au format qu'utilise QoBot. Lisez-les, imprimez-les, montrez-les à la personne qui décide.
Sept actions par priorité pour un transporteur de 32 personnes, chacune avec un responsable, une durée et un coût estimé. La page que le dirigeant lit, imprime et transmet à son prestataire.
Une note d'une page pour le conseil d'administration d'une ETI industrielle de 380 personnes : où en est chaque mesure NIS2, vérifiée ou déclarée, quatre décisions et les prochaines étapes, avec leurs responsables.
La charte informatique que tout le monde signe est libre de droits, avec la marche à suivre pour l'adopter.
Un enregistrement DNS qui protège votre domaine contre l'usurpation. Il indique aux serveurs de messagerie que faire des courriels qui prétendent venir de votre domaine mais échouent aux contrôles SPF et DKIM : les distribuer, les mettre en quarantaine ou les rejeter.
Un logiciel de sécurité sur les postes et serveurs qui détecte les comportements suspects, peut les bloquer et garde la trace de ce qui s'est passé. Les assureurs cyber le demandent souvent.
L'entreprise qui gère votre informatique. Avec NIS2, les fournisseurs de services gérés relèvent eux-mêmes d'un secteur de l'annexe I.
Se connecter avec ce que vous savez, comme un mot de passe, et ce que vous avez, comme un téléphone ou une clé de sécurité. Un mot de passe volé ne suffit alors plus.
La directive (UE) 2022/2555 sur la cybersécurité des moyennes et grandes organisations de 18 secteurs, appliquée par la loi de chaque pays. La France ne l'a pas encore transposée. Voir NIS2 en clair.
La personne qui pilote le programme de sécurité : risques, politiques, priorités, compte rendu à la direction. En anglais : CISO. Beaucoup de PME n'en ont pas ; un RSSI à temps partagé ou un RSSI virtuel comme QoBot peut tenir le rôle.
Y compris quand un RSSI à temps partagé ou un autre outil convient mieux.
QoBot fait le travail pour votre entreprise : vos politiques, vos questionnaires, votre test NIS2, rédigés à partir de votre situation réelle, sources à l'appui. Votre équipe reçoit des actions courtes et claires.