Audits et questionnaires
Un constat d’audit ou un questionnaire client — personne à l’interne n’a la réponse.
Les deux commencent pareil : une question externe à laquelle votre équipe ne peut pas répondre seule, et un contrat ou une échéance qui l’attend.
Nous répondons au questionnaire ou au constat d’audit avec des preuves, puis corrigeons les écarts qu’il révèle — selon la Loi 25, SOC 2 ou ISO 27001, selon qui pose la question.
Vous obtenez : Une liste priorisée de ce qui manque
01
Évaluer
- Le constat, le questionnaire ou l’obligation, lu ligne par ligne
- Les contrôles réellement en place aujourd’hui, pas ce que la politique affirme
- L’écart entre les deux, selon la Loi 25, SOC 2 ou ISO 27001
Déroulement
- Appel de découverte — ce qui est arrivé, et qui le demande
- Analyse d’écarts selon le référentiel applicable
- Une liste priorisée de ce qui manque
02
Rapport
- Des réponses à chaque question, preuves à l’appui
- Une analyse d’écarts écrite selon le référentiel applicable
- Un plan de correction, priorisé selon ce que le constat exige vraiment
Déroulement
- Preuves rassemblées à partir de l’existant, non recréées
- Rédigé, puis revu avec vous avant l’envoi
- Livré dans le format demandé par l’auditeur ou le client
03
Mettre en œuvre
- Les contrôles que le constat ou le questionnaire a signalés comme manquants
- Des preuves qui tiennent quand quelqu’un les demande vraiment
- Une documentation tenue à jour, pas rédigée une fois puis abandonnée
Déroulement
- Corrections cadrées et réalisées avec votre équipe, non livrées en liste
- Dossier de preuve organisé comme un auditeur s’attend à le voir
- Transfert une fois les écarts comblés
Un constat d’audit, un questionnaire ou une question Loi 25 qui traîne sur un bureau ?
Dites-nous ce qui est arrivé et nous cadrerons le bon mandat. Ou commencez par l’évaluation gratuite — soixante minutes, et un avis écrit sur les domaines qui méritent un examen. Réponse sous un jour ouvré.