Répondre à un questionnaire de sécurité fournisseur WiFi : une liste de contrôle avec les preuves à joindre

Utilisez cet outil pour cadrer un questionnaire de sécurité WiFi pour les fournisseurs. Avec 60 questions et 70 % de preuves réutilisables, il fait gagner 14,5 heures de travail. Parmi ces questions, 18 nécessitent des preuves récentes. La liste de contrôle associe chaque question à l'élément justificatif à joindre, des paramètres d'authentification et des journaux d'accès aux certificats ISO 27001 et aux enregistrements de segmentation PCI DSS.

Que produit cet outil de questionnaire de sécurité WiFi ?

Un questionnaire de sécurité WiFi pour les fournisseurs parvient à l'équipe réseau avec une date limite et peu de contexte. Il peut provenir d'un client d'entreprise, d'un partenaire de paiement, d'un assureur, d'un franchiseur ou de votre propre équipe d'achats. Les questions se répètent d'une révision à l'autre. Les preuves, quant à elles, se trouvent dans plusieurs consoles et plusieurs boîtes de réception.

Cet outil transforme cela en un plan d'action. Il comporte deux parties, et chacune produit un résultat exploitable :

• Le calculateur d'effort produit trois éléments : le nombre d'heures pour compléter la section WiFi, le nombre de questions nécessitant des preuves récentes, et le nombre d'heures économisées grâce à votre dossier de preuves permanent.
• La liste de contrôle des preuves renvoie les éléments justificatifs à conserver dans vos dossiers, regroupés par réseau. La plupart des réponses deviennent alors une simple consultation plutôt qu'un projet.

Chaque question est associée à l'un des trois réseaux, ou à la gouvernance :

• Le réseau ouvert accueille les invités et l'intégration des équipements personnels (BYOD). Ils se connectent via un portail captif, la page web qui filtre l'accès avant qu'un appareil ne rejoigne le réseau.
• Le réseau sécurisé accueille le personnel sur IEEE 802.1X, la norme qui oblige chaque appareil à s'authentifier avant d'obtenir une adresse.
• Le réseau xPSK attribue à chaque appareil ou résident sa propre clé pré-partagée. Une clé divulguée n'expose jamais les autres utilisateurs.

Sur les trois réseaux, l'identité détermine le VLAN, le segment de réseau logique sur lequel un appareil aboutit.

{"kind":"flow","direction":"lr","caption":"Comment un questionnaire de sécurité WiFi passe de la réception à un dossier de preuves plus complet","alt":"Un flux allant de la réception du questionnaire au marquage, au rapprochement des preuves, à la saisie de nouvelles données et à la validation, revenant en boucle pour actualiser le dossier permanent.","nodes":[{"id":"a","label":"Questionnaire reçu","sub":"D'un client, assureur, partenaire ou auditeur","tone":"neutral"},{"id":"b","label":"Taguer chaque question","sub":"Ouvert, sécurisé, xPSK ou gouvernance","tone":"brand"},{"id":"c","label":"Associer au dossier permanent","sub":"Exportations datées, captures d'écran, certificats","tone":"brand"},{"id":"d","label":"Capturer de nouvelles preuves","sub":"Sites échantillonnés, test de départ, preuve de segmentation","tone":"neutral"},{"id":"e","label":"Le responsable vérifie et signe","sub":"Chaque réponse cite la preuve jointe","tone":"neutral"},{"id":"f","label":"Renvoyer et actualiser le dossier","sub":"Les nouveaux éléments rejoignent le dossier pour la prochaine fois","tone":"success"}],"edges":[{"from":"a","to":"b"},{"from":"b","to":"c"},{"from":"c","to":"d","label":"lacunes"},{"from":"c","to":"e","label":"couvert"},{"from":"d","to":"e"},{"from":"e","to":"f"},{"from":"f","to":"c","label":"prochaine révision","style":"dashed"}]}

Cette boucle est tout l'intérêt de la démarche. Chaque questionnaire auquel vous répondez doit enrichir votre dossier, afin que le suivant vous coûte moins cher.

Les preuves proviennent des consoles que vous gérez déjà :

• Cisco Meraki Dashboard
• HPE Aruba Central
• Ruckus SmartZone
• Juniper Mist
• L'application Ubiquiti UniFi Network

En complément de celles-ci, Purple Access vous offre une visibilité et des rapports sur les réseaux ouverts, sécurisés et xPSK.

Comment utiliser le calculateur et la liste de contrôle des preuves ?

Commencez par le calculateur. Comptez les questions de la section WiFi. Estimez ensuite la part à laquelle vous pouvez répondre à l'aide de preuves que vous détenez déjà et datant du dernier trimestre. Soyez honnête sur cette seconde donnée. Une capture d'écran non datée de l'année dernière n'est pas une preuve réutilisable.

{"title":"Calculateur d'effort pour questionnaire de sécurité WiFi","intro":"Saisissez la taille de la section WiFi et la couverture de votre dossier de preuves actuel. Il calcule les heures nécessaires pour répondre, les questions nécessitant de nouvelles preuves et les heures gagnées grâce au dossier.","inputs":[{"id":"questions","label":"Questions WiFi dans le questionnaire","unit":"questions","default":60,"min":5,"max":400,"step":1},{"id":"reuse","label":"Part y répondant basée sur votre dossier de preuves daté","unit":"%","default":70,"min":0,"max":100,"step":5},{"id":"reusetime","label":"Minutes par question répondue grâce au dossier","unit":"min","default":6,"min":1,"max":60,"step":1},{"id":"freshtime","label":"Minutes par question nécessitant une nouvelle preuve","unit":"min","default":30,"min":5,"max":240,"step":5},{"id":"sites","label":"Sites échantillonnés par l'évaluateur","unit":"sites","default":4,"min":0,"max":50,"step":1},{"id":"sitetime","label":"Minutes de capture de preuves par site échantillonné","unit":"min","default":20,"min":5,"max":120,"step":5}],"outputs":[{"id":"hours","label":"Heures pour compléter la section WiFi","expr":"(questions*reuse/100*reusetime+questions*(100-reuse)/100*freshtime+sites*sitetime)/60","format":"decimal1","unit":"heures"},{"id":"fresh","label":"Questions nécessitant de nouvelles preuves","expr":"ceil(questions*(100-reuse)/100)","format":"int","unit":"questions"},{"id":"saved","label":"Heures gagnées grâce au dossier permanent","expr":"questions*reuse/100*(freshtime-reusetime)/60","format":"decimal1","unit":"heures"}],"example":"Avec 60 questions, 70 % de réutilisabilité, six et 30 minutes par réponse et quatre sites échantillonnés à 20 minutes chacun, le résultat est de 14,5 heures, 18 questions nécessitant de nouvelles preuves et 16,8 heures gagnées.","assumptions":["Les chiffres de temps sont des estimations de planification illustratives, pas des références Purple : remplacez-les par les vôtres.","Réutilisable signifie daté du dernier trimestre et attribué à une personne désignée.","Le temps par site couvre les captures d'écran de console et un export de journal échantillon.","Les sessions de suivi de l'évaluateur ne sont pas incluses."]}

Ensuite, parcourez la liste de contrôle. Il s'agit de votre dossier de preuves permanent, regroupé par réseau. Téléchargez-le au format CSV et attribuez un responsable à chaque ligne. Enregistrez ensuite la date à laquelle chaque élément a été capturé pour la dernière fois.

{"title":"Dossier de preuves WiFi permanent","groups":[{"heading":"Gouvernance et preuves fournisseur","items":[{"text":"Certificat ISO 27001 et périmètre d'application Purple"},{"text":"Certificat Cyber Essentials Purple"},{"text":"Accord de traitement des données couvrant les données du Captive Portal selon le GDPR"},{"text":"Schéma réseau des SSIDs, VLANs et sorties internet, daté de ce trimestre"}]},{"heading":"Réseau sécurisé : personnel","items":[{"text":"Capture d'écran de la console montrant le SSID du personnel configuré en WPA2- ou WPA3-Enterprise avec 802.1X"},{"text":"Exportation de la politique RADIUS montrant EAP-TLS et le VLAN retourné par groupe"},{"text":"Connexion au fournisseur d'identité : Microsoft Entra ID, Okta ou Google Workspace"},{"text":"Test de départ daté : compte désactivé, accès révoqué, avec horodatage des deux actions"},{"text":"Date d'expiration du certificat serveur RADIUS et responsable du renouvellement"},{"text":"Profil MDM déployant les certificats d'appareil"}]},{"heading":"Réseau xPSK : appareils et résidents","items":[{"text":"Exportation de l'inventaire des clés : une clé par appareil ou résident, avec son VLAN"},{"text":"Registre de révocation pour une clé supprimée"},{"text":"Règle de rotation des clés pour les appareils sans interface comme les scanners et l'affichage numérique"}]},{"heading":"Réseau ouvert : invités et BYOD","items":[{"text":"Règles de VLAN et de pare-feu montrant que les invités ne peuvent pas accéder au réseau du personnel ou de paiement"},{"text":"Paramètre d'isolation des clients depuis la console des points d'accès"},{"text":"Texte de consentement du Captive Portal et un exemple de registre de consentement"},{"text":"Dernier résultat de test de segmentation PCI DSS, si l'établissement accepte les cartes bancaires"}]},{"heading":"Journalisation et surveillance","items":[{"text":"Exemple d'exportation de journaux d'authentification depuis Purple Access, avec horodatage"},{"text":"Durée de conservation des journaux indiquée et le SIEM qui reçoit les journaux"},{"text":"Rapport sur les points d'accès non autorisés émis par votre contrôleur"},{"text":"Contact désigné pour les incidents et procédure d'escalade"}]}],"download":{"filename":"wifi-questionnaire-evidence-pack.csv"}}

Le checklist utilise quelques termes qu'il convient de définir :

• RADIUS (RFC 2865) est le protocole qui achemine les demandes d'authentification du point d'accès vers le serveur.
• EAP-TLS (RFC 5216) authentifie chaque appareil à l'aide d'un certificat plutôt que d'un mot de passe.
• MDM est la gestion des appareils mobiles, le système qui déploie ces certificats sur les appareils.
• SIEM est votre plateforme de gestion des événements et des informations de sécurité.

Supprimez les groupes correspondant aux réseaux que vous n'exploitez pas. Si vous n'avez pas de réseau xPSK, ces trois lignes disparaissent. Toutes les questions relatives à xPSK deviennent alors "non applicable" avec une justification d'une ligne.

{"tone":"warning","title":"Masquez les données sensibles avant de joindre les fichiers","text":"Supprimez les secrets partagés RADIUS, les clés prépartagées et les clés privées de certificat de chaque exportation et capture d'écran. La réponse à un questionnaire voyage souvent bien au delà du vérificateur qui l'a demandée."}

Exemple concret : une évaluation de 60 questions pour un détaillant de 140 magasins

Le parc ci-dessous est illustratif et ne représente pas un client nommé Purple. Il s'agit d'un groupe de distribution comptant 140 magasins sur Cisco Meraki et un siège social sur HPE Aruba. Un partenaire de paiement envoie une évaluation de la sécurité des fournisseurs comprenant une section WiFi de 60 questions.

Le groupe exploite les trois réseaux :

• Ouvert : les clients se connectent via un portail captif, sur leur propre VLAN.
• Sécurisé : le personnel se connecte avec EAP-TLS par rapport à Microsoft Entra ID.
• xPSK : les scanners portables et la signalétique numérique disposent chacun de leur propre clé.

Donnée d'entrée	Valeur	Base
Questions WiFi	60	Comptées à partir du questionnaire
Part pouvant être répondue à partir du kit	70 %	42 questions associées à des éléments datés
Minutes par réponse réutilisée	6	Coller, vérifier la date, nommer le responsable
Minutes par nouvelle réponse	30	Capturer, caviarder, rédiger, réviser
Sites échantillonnés	4	Trois magasins et le siège social
Minutes par site échantillonné	20	Captures d'écran de la console et exportation des journaux

Avec ces données d'entrée, le calculateur indique 14,5 heures :

• Les 42 réponses réutilisées prennent 4,2 heures.
• Les 18 nouvelles réponses prennent neuf heures.
• Les quatre sites échantillonnés ajoutent environ 1,3 heure.

Sans le kit, cette même section prendrait 31,3 heures. Le kit permet d'économiser 16,8 heures sur cette seule évaluation.

Quelles sont les 18 questions qui nécessitaient de nouvelles preuves ? Dans cet exemple, la plupart étaient spécifiques au site ou nouvellement formulées. Le réviseur souhaitait trois éléments que le kit ne contenait pas :

• Un test de départ daté.
• Une preuve de segmentation entre les invités et les paiements pour les magasins échantillonnés.
• Une durée écrite de conservation des journaux.

Le tableau ci-dessous associe les questions types aux preuves jointes. Téléchargez-le et ajoutez-y la formulation de vos propres réviseurs.

{"caption":"Questions fréquentes des questionnaires WiFi et preuves à joindre","asOf":"2026-06-10","columns":[{"key":"q","label":"Question telle que formulée par les auditeurs"},{"key":"net","label":"Réseau"},{"key":"ev","label":"Preuve à joindre"}],"rows":[["L'accès sans fil est-il authentifié par individu ?","Sécurisé","Capture d'écran SSID montrant 802.1X ; export de la politique RADIUS montrant EAP-TLS"],["Des mots de passe WiFi partagés sont-ils utilisés ?","xPSK, sécurisé","Inventaire des clés montrant une clé par appareil ; personnel sur 802.1X"],["Comment les arrivants/partants sont-ils retirés du WiFi ?","Sécurisé","Test d'utilisateur partant daté et enregistrement du fournisseur d'identité"],["Le trafic invité est-il séparé des systèmes internes ?","Ouvert","Plan VLAN, règles de pare-feu et paramètre d'isolation des clients"],["Le WiFi peut-il accéder à l'environnement des données de cartes de paiement ?","Tous les trois","Dernier résultat de test de segmentation PCI-DSS"],["Quel chiffrement protège le WiFi d'entreprise ?","Sécurisé","Paramètre de sécurité SSID : WPA2- ou WPA3-Enterprise"],["Combien de temps les journaux d'accès WiFi sont-ils conservés ?","Tous les trois","Durée de conservation écrite et extrait de journal d'exemple"],["Détectez-vous les points d'accès malveillants ?","Tous les trois","Rapport sur les points d'accès malveillants généré par le contrôleur"],["Comment les données personnelles du WiFi invité sont-elles traitées ?","Ouvert","Formulation du consentement du Captive Portal et accord de traitement"],["Quelles certifications votre fournisseur WiFi détient-il ?","Gouvernance","Certificats Purple ISO 27001 et Cyber Essentials"]],"footnote":"Chaque réponse décrit un contrôle et y associe une preuve. La décision de valider ou non une norme appartient à l'évaluateur.","download":{"filename":"wifi-questionnaire-question-map.csv"}}

Examinez la formulation dans la colonne des preuves. Chaque réponse décrit un contrôle et y associe une preuve. Aucune ne prétend catégoriquement que le parc respecte une norme. Cela garantit que vos réponses restent défendables si l'auditeur effectue un suivi.

Comment le chiffre de 14,5 heures est-il calculé ?

Le calculateur additionne trois blocs de travail, puis divise par 60 pour convertir les minutes en heures :

1. Réponses réutilisées : questions × part de réutilisation × minutes par réponse réutilisée. Avec les valeurs par défaut, 42 × 6 = 252 minutes.
2. Nouvelles réponses : questions × (100 % - part de réutilisation) × minutes par nouvelle réponse. Avec les valeurs par défaut, 18 × 30 = 540 minutes.
3. Sites échantillonnés : sites × minutes par site. Avec les valeurs par défaut, 4 × 20 = 80 minutes.

Le total est de 872 minutes, soit 14,5 heures. Le nombre de nouvelles questions est arrondi à l'unité supérieure, car une question partiellement couverte nécessite tout de même ses propres preuves.

Le résultat en heures économisées évalue les réponses réutilisées comme si elles étaient nouvelles : 42 × (30 - 6) ÷ 60 = 16,8 heures. Ajoutez 16,8 à 14,5 et vous obtenez le coût de 31,3 heures pour répondre en partant de zéro.

La part de réutilisation est le levier principal :

• Pour 60 questions, chaque tranche de 10 points de réutilisation permet d'économiser 2,4 heures.
• Passer la réutilisation de 70 % à 90 % réduit le temps de la section de 14,5 heures à 9,7 heures.
• Les sites échantillonnés font à peine varier le total, à moins que l'auditeur ne demande des preuves provenant de très nombreux emplacements.

Toutes les durées sont des estimations de planification pour cet exemple, et non des repères Purple. Remplacez-les une fois que vous aurez chronométré un vrai questionnaire. Partagez ces hypothèses si un réviseur vous demande comment vous avez fixé la date de réponse.

{"tone":"tip","title":"Chronométrez le suivant","text":"Notez les minutes passées sur chaque réponse lors de votre prochain questionnaire. Saisissez ces chiffres dans le calculateur et vos estimations ne seront plus le fruit du hasard."}

Comment adapter la liste de contrôle à mon parc ?

Définissez les paramètres d'entrée à partir du document devant vous

Comptez les questions WiFi dans le questionnaire réel plutôt que de deviner à partir de son titre. Les formulaires standardisés et les évaluations clients sur mesure varient considérablement en longueur. Ne définissez le taux de réutilisation qu'après avoir associé chaque question à une ligne datée dans la liste de contrôle.

Parcs multi-fournisseurs

Planifiez un site échantillonné par console, car les réviseurs exigent souvent une capture d'écran de chaque plateforme. Un parc reposant sur Cisco Meraki et HPE Aruba en nécessite au moins deux. Ajoutez des sites Juniper Mist ou Ubiquiti UniFi et le paramètre d'entrée augmentera d'autant.

Les paramètres à capturer sont les mêmes dans chaque console :

• Le mode de sécurité de l'SSID.
• Le serveur RADIUS vers lequel pointe l'SSID.
• L'attribution dynamique de VLAN, qui utilise les attributs de tunnel RADIUS définis dans l'RFC 3580.

Réseaux de franchises et parcs gérés

Lorsque les franchisés possèdent les points d'accès, les preuves centralisées ne couvrent que la politique globale. Réduisez le taux de réutilisation pour les questions relatives aux sites et augmentez la durée en minutes pour les sites échantillonnés. Le recueil des captures d'écran des franchisés prend plus de temps.

Les secteurs d'activité modifient les réseaux concernés

Les réseaux prioritaires dépendent des utilisateurs qui s'y connectent :

• Hôtellerie : les clients utilisent le réseau ouvert et le personnel le réseau sécurisé. Whitbread exploite un WiFi personnel segmenté sur Purple.
• Immobilier multi-occupants comme le secteur résidentiel locatif (BTR) et les logements étudiants : les résidents utilisent généralement xPSK. Attendez-vous à des questions sur l'isolation entre résidents.
• Commerce de détail : les réviseurs se concentrent sur la segmentation PCI DSS entre le réseau visiteurs et les systèmes de paiement.
• Secteur de la santé : les patients et les visiteurs utilisent le réseau ouvert. Les dispositifs médicaux utilisent souvent xPSK.

Conservez une colonne de formulation par réviseur

Ajoutez une colonne au fichier CSV téléchargé pour la formulation de chaque réviseur. Des réviseurs différents posent la même question avec des mots différents. Associer leur formulation à un artefact unique est ce qui augmentera votre taux de réutilisation la prochaine fois.

Que dois-je faire du résultat avant la prochaine évaluation ?

Comparez le nombre d'heures obtenu aux trois tranches suivantes :

• Moins de 10 heures : le dossier est solide. Actualisez les lignes datées chaque trimestre.
• Entre 10 et 20 heures : observez où se regroupent les nouvelles questions, par réseau.
• Plus de 20 heures : le dossier est incomplet, ou un réseau présente une lacune structurelle qu'aucune capture d'écran ne peut combler.

Si les nouvelles questions se regroupent sur le réseau du personnel, vérifiez s'il fonctionne avec une phrase clé partagée. Une clé partagée ne permet pas de prouver un accès individuel ou la suppression effective d'un collaborateur sortant.

La solution ne nécessite aucun nouveau matériel :

1. Faires passer le personnel sur le WiFi du personnel sur le réseau sécurisé.
2. Configurez le SSID sur WPA2-Enterprise ou WPA3-Enterprise.
3. Orientez-le vers le cloud RADIUS de Purple.
4. Laissez le fournisseur d'identité décider du VLAN.

Notre guide sur le 802.1X pour les groupes de restaurants multi-sites détaille ce déploiement sur des centaines de sites. La configuration MDM pour les certificats d'appareil prend cinq à dix minutes, une seule fois, pour toute l'organisation.

{"tone":"proof","text":"McDonald's a constaté 80% de demandes en moins auprès du support informatique avec Purple. JPMorgan exploite le WiFi du personnel sur Purple dans 5 000 agences, et Whitbread exploite un WiFi du personnel segmenté sur Purple."}

Deux vérifications supplémentaires doivent figurer sur la liste :

• Dates d'expiration des certificats. Un certificat de serveur RADIUS expiré bloque le personnel et transforme une évaluation réussie en incident. Notre guide sur un certificat de serveur RADIUS expiré couvre la procédure de récupération. Ajoutez la date de renouvellement au dossier.
• La vue d'ensemble. Pour votre posture de sécurité au-delà du questionnaire, lisez le guide de sécurité WiFi pour les entreprises.

Foire aux questions

Cela fonctionne-t-il avec les points d'accès que nous possédons déjà ?

Oui. Purple Access fonctionne comme une surcouche cloud sur Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist, Ubiquiti UniFi, Cambium, Extreme Networks et Fortinet. Vous orientez les paramètres RADIUS et le Captive Portal du SSID vers Purple dans la console que vous utilisez déjà. Aucun nouveau matériel n'est nécessaire. Les captures d'écran de votre dossier de preuves proviennent des mêmes consoles que votre équipe ouvre chaque jour. Purple fonctionne sur plus de 80 000 sites dans 90 pays.

Comment devons-nous rédiger les réponses concernant PCI-DSS et GDPR ?

Décrivez le contrôle, puis joignez la preuve correspondante. Écrivez "le trafic invité se trouve sur un VLAN distinct sans route vers le réseau de paiement ; test de segmentation joint". Évitez les déclarations générales affirmant que vous respectez la norme. L'évaluateur décide si une exigence du GDPR ou de PCI-DSS est satisfaite. Votre rôle est de rendre ce jugement rapide, avec des preuves datées et un responsable désigné pour chaque réponse.

Combien de temps faut-il pour constituer le dossier de preuves permanent ?

Environ le même temps qu'un questionnaire auquel on répond en partant de zéro. Avec les valeurs par défaut du calculateur, cela représente 31,3 heures pour 60 questions sans réutilisation, incluant quatre sites échantillonnés. Après cela, chaque évaluation coûte 14,5 heures ou moins. Une mise à jour trimestrielle des lignes datées permet de maintenir ce niveau. Si les certificats du personnel proviennent de votre MDM, la configuration prend cinq à dix minutes, une seule fois, pour toute l'organisation.

Combien coûte Purple Access ?

Les tarifs sont établis sur devis pour votre parc, en fonction des réseaux que vous exploitez et du nombre de sites concernés. Apportez les résultats de cet outil lors de nos échanges : votre nombre de sites, les réseaux derrière vos nouvelles questions et les heures que chaque évaluation nécessite. Cela vous donnera une vision claire du temps d'équipe que Purple vous fait gagner par rapport à l'abonnement.

Devons-nous remplacer notre serveur RADIUS pour répondre à ces questions ?

Non. Vous pouvez répondre en fournissant des preuves issues de votre système d'authentification actuel du personnel. Si la colonne récente continue de se remplir avec des renouvellements de certificats, des correctifs de serveur ou des dossiers d'employés partants manquants, le RADIUS cloud de Purple décharge votre infrastructure de cette charge de travail sur site. Notre guide sur les alternatives à Cisco ISE détaille les points à comparer pour évaluer cette transition.

Comment prouver le retrait des employés partants sur des centaines de sites ?

Exécutez un test daté de départ d'effectif et joignez le registre du fournisseur d'identités. Le personnel sur 802.1X s'authentifie via Microsoft Entra ID, Okta ou Google Workspace. Désactiver le compte à cet endroit signifie que Purple révoque l'accès WiFi sur l'ensemble du parc, et non site par site. Les arrivées, les mobilités et les départs sont tous synchronisés depuis l'annuaire. Ce test unique sert donc de preuve pour chaque emplacement.

Le filtrage DNS a-t-il sa place dans la section WiFi ?

Oui, lorsque les auditeurs demandent ce qui empêche les appareils invités d'accéder à des sites malveillants. Le filtrage DNS sur Purple correspond à Shield, un module complémentaire de sécurité ; joignez donc son résumé de politique à côté des preuves de réseau ouvert. Séparez cette réponse des questions d'authentification. Le filtrage régit la destination du trafic. 802.1X et xPSK régissent qui se connecte et sur quel VLAN ils arrivent.

Pouvons-nous réutiliser le même dossier pour l'évaluation de sécurité d'un client et pour un assureur ?

Oui. La plupart des preuves sont transférables, car les deux auditeurs demandent qui peut se connecter, quels sont les accès autorisés et comment vous le vérifiez. Conservez une colonne dans le fichier CSV pour la formulation de chaque auditeur et associez-la au même artefact. Seuls les sites échantillonnés et les dates de capture changent d'un examen à l'autre. Conservez ensuite vos certificats Cyber Essentials et ISO 27001 de manière centralisée pour chaque demande.