Cas d'usage, référentiels expliqués, un modèle gratuit et un comparatif honnête. Rédigés à partir des connaissances que QoBot utilise lui-même, avec les sources officielles. Gratuits, à lire et à copier.
Un questionnaire client, un renouvellement d'assurance, une nouvelle loi, un incident, ou pas de plan du tout. Chaque page montre ce que fait QoBot, ce qui reste à votre équipe, et un exemple concret.
Un client envoie 200 questions et une échéance vendredi. Réutiliser ce que vous avez déjà, répondre honnêtement là où vous n'y êtes pas encore, et faire des écarts un plan.
Les questions des assureurs, les mesures qui changent vos réponses, et les preuves à garder prêtes. Votre formulaire est une déclaration : répondez-y avec des preuves.
NIS2, RGPD, DORA, ISO 27001, les clauses de vos clients. QoBot identifie ce qui s'applique à votre entreprise et pourquoi, puis en fait un plan que votre équipe peut suivre.
Une messagerie piratée, une demande de rançon, un ordinateur perdu. Que faire dans la première heure, qui prévenir et sous quel délai, et quoi noter au registre.
Un fournisseur envoie un nouveau RIB juste avant un virement. Comment le vérifier, la règle qui arrête la fraude, et que faire dans la première heure si l'argent est parti.
Pas de RSSI, pas de plan, un prestataire informatique qui fait ce qu'il peut. Par où commencer, quoi faire ce mois-ci, et comment tenir sans devenir expert.
Un nouveau contrat client, un audit, un fournisseur qui vous inquiète : QoBot part de votre question et de votre entreprise.
Chaque page répond à trois questions : est-ce que ça s'applique, qu'est-ce que ça demande, et quelle est la première étape sérieuse. Sources citées, date de mise à jour affichée.
Des obligations de cybersécurité pour les moyennes et grandes organisations de 18 secteurs, de la santé aux transports, des prestataires informatiques à l'industrie.
La norme internationale pour piloter la sécurité comme un système de management. Souvent ce qu'un grand client demande après le questionnaire.
Le rapport américain sur vos contrôles de sécurité, émis par un cabinet d'expertise comptable agréé (CPA) selon les critères de l'AICPA. Souvent demandé par les clients américains.
L'évaluation de sécurité de l'information de l'industrie automobile, gérée par ENX sur le catalogue VDA ISA. Constructeurs et équipementiers demandent ses labels avant de partager des données sensibles.
La certification de base du gouvernement britannique : cinq contrôles techniques, à renouveler chaque année. Attendue sur les marchés publics et du NHS qui touchent des données personnelles.
RGPD, DORA, exigences de sécurité d'un client : QoBot identifie ce qui s'applique à votre entreprise, et pourquoi.
Des documents prêts à adapter, gratuits, sans inscription. Ou laissez QoBot les remplir pour votre entreprise, avec vos outils et vos équipes.
Les règles que chacun suit : mots de passe, postes, messagerie, usage personnel, et quoi faire quand quelque chose semble anormal. Gratuit, à copier.
Politique de sécurité, plan de réponse aux incidents, politique de sauvegarde, règles d'usage de l'IA : QoBot les rédige pour votre entreprise, à partir de ce qui est vrai aujourd'hui.
Deux livrables rédigés pour des entreprises fictives, au format qu'utilise QoBot. Lisez-les, imprimez-les, montrez-les à qui décide.
Sept actions dans l'ordre pour un transporteur de 32 personnes, chacune avec un responsable, un temps et un coût estimé. La page que le dirigeant lit, imprime et transmet à son prestataire.
Une note d'une page pour le conseil d'administration d'une ETI industrielle de 380 personnes : état de chaque mesure NIS2, vérifié ou déclaré, quatre décisions et les suites, avec leurs responsables.
Le troisième exemple est libre de droits : la charte informatique que tout le monde signe, avec la marche à suivre pour l'adopter.
Un enregistrement DNS qui dit aux serveurs de messagerie quoi faire des courriels qui se réclament de votre domaine mais échouent aux contrôles SPF et DKIM : les distribuer, les mettre en quarantaine ou les rejeter. Il protège votre domaine contre l'usurpation.
Un logiciel de sécurité sur les postes et serveurs qui détecte les comportements suspects, peut les bloquer et garde la trace de ce qui s'est passé. Les assureurs cyber le demandent souvent.
L'entreprise qui gère votre informatique. Avec NIS2, les fournisseurs de services gérés relèvent eux-mêmes d'un secteur de l'annexe I.
Se connecter avec ce que vous savez, comme un mot de passe, et ce que vous avez, comme un téléphone ou une clé de sécurité. Un mot de passe volé ne suffit alors plus.
La directive (UE) 2022/2555 sur la cybersécurité des moyennes et grandes organisations de 18 secteurs, appliquée par la loi de chaque pays. La France ne l'a pas encore transposée. Voir NIS2 en clair.
La personne qui pilote le programme de sécurité : risques, politiques, priorités, compte rendu à la direction. En anglais : CISO. Beaucoup de PME n'en ont pas ; un RSSI à temps partagé ou QoBot, RSSI virtuel, peut tenir le rôle.
Y compris quand un RSSI à temps partagé ou un autre outil convient mieux.
QoBot fait la partie routinière du travail : vos politiques, vos questionnaires, votre test NIS2, rédigés pour votre entreprise. Votre équipe reçoit des actions courtes et claires, et garde ses journées pour son métier.