La due diligence client
Un grand compte ne signe qu'après avoir vérifié votre sécurité : questionnaire fournisseur, preuves, engagements contractuels. Un dossier prêt débloque le contrat au lieu de le retarder.
Sujet · Réussir un audit
Passez l'audit, sans le vivre comme une épreuve.
Un client vous met en due diligence, un assureur envoie son questionnaire cyber, un certificateur demande vos preuves : à chaque fois, la même question, pouvez-vous démontrer que vous maîtrisez le risque ? Zerval Pro rassemble en continu vos preuves, les relie aux référentiels attendus et produit un dossier présentable. Vous arrivez préparé, pas en train d'improviser la veille.
Comprendre le risque. Reprendre le contrôle. Tenir dans la durée.
Hébergé en France · IA souveraine (UE) · des éléments exploitables, pas une pile décorative.
Un audit ne se prépare pas la veille : il se documente en continu.
Le stress d'un audit vient rarement du niveau de sécurité réel : il vient de l'incapacité à le prouver vite et proprement. Des politiques introuvables, des preuves éparpillées, des réponses reconstruites à la hâte. Zerval Pro maintient un dossier vivant (preuves, décisions, écarts et trajectoire) pour que la démonstration soit toujours à portée de main, quel que soit celui qui la demande.
01 · TROIS AUDITS, UNE MÊME EXIGENCE
Client, assureur, certificateur : la même question
Les formulaires diffèrent, l'attente est identique : démontrer que le risque est maîtrisé et tracé.
Le questionnaire d'assurance
La couverture cyber et son tarif dépendent de vos réponses. Des éléments factuels et à jour améliorent l'assurabilité et évitent la mauvaise surprise au moment du sinistre.
La certification & l'autorité
ISO 27001, exigences NIS 2 ou DORA, contrôle d'une autorité : la conformité doit être démontrable, reliée à des pratiques réelles et à des décisions traçables.
02 · CE QUE ZERVAL PRO APPORTE
Un dossier de preuves toujours prêt
On documente en continu ce que vous faites, et on le relie aux référentiels attendus, pour présenter, pas pour improviser.
Rassembler
Le registre de preuves
Une trace exploitable, pas une pile décorative.
- Politiques, contrôles, indicateurs et validations centralisés
- Décisions, exceptions, risques acceptés et incidents tracés
- Mapping aux référentiels : ISO 27001, NIS 2, DORA, RGPD
- Export d'un dossier présentable à un tiers
Combler & présenter
Écarts et trajectoire
Savoir où l'on en est, et le montrer.
- Analyse d'écarts par référentiel ou questionnaire
- Plan d'action priorisé pour combler les manques
- Suivi des remédiations et de leurs preuves
- Réponses réutilisables d'un audit à l'autre
03 · LA MÉTHODE
De l'exigence reçue au dossier présenté
Un chemin reproductible : on cadre la demande, on mappe, on rassemble, on comble, on présente.
1CadrerRéférentiel ou questionnaire visé, périmètre concerné et échéance.
2MapperRapprocher chaque exigence de vos pratiques et de vos preuves existantes.
3RassemblerCentraliser politiques, contrôles, indicateurs et décisions dans le registre.
4ComblerTraiter les écarts par un plan d'action priorisé et suivi.
5PrésenterExporter un dossier clair et défendable pour le client, l'assureur ou l'auditeur.
6CapitaliserRéutiliser les réponses d'un audit au suivant, sans repartir de zéro.
04 · CE QUE NOUS NE PROMETTONS PAS
Préparer un audit n'est pas le garantir
Nous rendons votre sécurité démontrable et votre dossier présentable. Le verdict appartient à l'auditeur, au client ou à l'organisme.
Pas une certification
Zerval Pro prépare et documente ; il ne délivre ni certificat ISO, ni attestation officielle. La certification reste l'affaire d'un organisme accrédité.
Pas une garantie de réussite
Un dossier solide met toutes les chances de votre côté ; il ne garantit pas l'issue d'un audit, qui dépend de vos pratiques réelles et du jugement de l'auditeur.
Pas des preuves fabriquées
On documente ce qui est réellement fait. Une preuve inventée ou un contrôle jamais appliqué se retourne contre vous le jour de l'audit.
Pas l'audit technique lui-même
Lorsqu'un audit technique approfondi ou un test d'intrusion est requis, le cabinet Zerval prend le relais. Le logiciel et l'expertise humaine se complètent.
05 · POUR ALLER PLUS LOIN
Réussir un audit s'appuie sur la conformité et le cabinet
La préparation logicielle et, si besoin, les mains expertes du cabinet.
Documenter la conformité
ISO 27001, NIS 2, DORA, RGPD, notification 72h : le socle documentaire relié à vos pratiques.
Voir le module →Missions humaines
Audit, EBIOS RM, RSSI/DPO externalisé : quand il faut des mains expertes, le cabinet intervient.
Voir les missions →Piloter le risque
Cartographie et EBIOS RM : la base d'analyse que tout auditeur cherche à retrouver.
Voir le module →Préparez votre prochain audit sur votre contexte.
Une démo live de 30 minutes sur le référentiel ou le questionnaire qui vous attend. Ou commencez seul par le diagnostic de direction gratuit. Sans engagement.