Questions fréquentes
Faut-il utiliser CAIQ, SIG ou créer son propre questionnaire fournisseur ?
Pour les fournisseurs SaaS, le CAIQ (Cloud Security Alliance) est un standard de fait. Le SIG (Shared Assessments) est plus complet mais plus lourd. La meilleure pratique : utiliser CAIQ comme base, l'enrichir de 10-20 questions spécifiques à votre contexte.
Quelle longueur idéale pour un questionnaire sécurité ?
Tier 1 : 80-150 questions. Tier 2 : 30-50 questions. Tier 3 : 10-15 questions. Au-delà de 200 questions, le taux de réponse chute et la qualité baisse.
Comment réduire le volume de questions sans perdre en rigueur ?
En s'appuyant sur un scan RGPD ou un score RGPD déjà publié pour le fournisseur concerné : les questions dont la réponse est déjà documentée publiquement peuvent être retirées du questionnaire envoyé.