La cascade › Questions

Les données sont-elles cryptées sur les périphériques de stockage mobiles ou terminaux mobiles ?

Question relevée dans un document réel : assurance cyber

Question reproduite mot pour mot
Les données sont-elles cryptées sur les périphériques de stockage mobiles ou terminaux mobiles ?
Document d'origine
Hiscox France, Assurance Cyber - Questionnaire de souscription (CA > 50 M EUR), ref. questionnaire-cyberclear-plus50 -24102019
Référence dans le document
Hygiene technique
Source
Consulter le document

Pourquoi votre assureur vous pose cette question

Cette question figure dans un questionnaire de souscription ou de renouvellement d'assurance cyber. L'assureur s'en sert pour accepter le risque et fixer la prime. Votre réponse n'est pas une formalité : elle entre dans le contrat.

Ce point peut être étayé par une vérification technique

Nous savons mesurer l'état réel de votre configuration Microsoft 365 sur ce point. Votre réponse peut donc reposer sur un fait daté plutôt que sur une impression.

Ce qui rend une réponse solide

Le droit européen n'emploie pas le mot « déclarer », il emploie le mot « démontrer ». C'est la différence entre une case cochée et un fait daté.

met à la disposition du responsable du traitement toutes les informations nécessaires pour démontrer le respect des obligations prévues au présent article et pour permettre la réalisation d'audits, y compris des inspections, par le responsable du traitement ou un autre auditeur qu'il a mandaté, et contribuer à ces audits.

Lire le texte officiel

Vérifier avant de répondre

Vous pouvez contrôler gratuitement, en quelques secondes et sans aucun accès à votre système, la configuration publique de votre domaine de messagerie. C'est le premier point que la plupart des questionnaires abordent, et il se vérifie de l'extérieur.

Faire le test gratuit

Constater cette réponse du questionnaire plutôt que la déclarer

Votre domaine est-il protégé contre l'usurpation d'expéditeur ? Saisissez-le : le test lit vos enregistrements DNS publics (SPF, DKIM, DMARC) et affiche l'état constaté, sans compte ni inscription. Il porte uniquement sur ce qui est visible de l'extérieur, pas sur l'intérieur de votre messagerie.

Voir l'état de mon domaine

SYAGA Audit · audit du tenant Microsoft 365 en zéro-knowledge. Vos données réelles ne sortent jamais de chez vous.

de chaque page. -->