Avant le lancementConfiance Sparte n’est pas encore ouverte : rien ici ne peut être acheté et il n’y a aucune session à ouvrir. Les adopteurs précoces seront invités en premier.
Vous êtes ici parce qu’on vous a posé cette question
On vient de me demander « Quel est votre niveau de sécurité ? »
Ou une version de celle-là. La suite de cette page est la réponse. Le formulaire est à un clic quand vous voulez une personne.
Ou l’une de celles-ci, que nous entendons tout aussi souvent
Répondez une fois. Envoyez ensuite un lien.
Une seule version de la vérité : une seule évaluation et un seul Passeport que vous transmettez, au lieu d’une réponse différente dans chaque tableur.
Confiance Sparte est conçue pour que vous répondiez à une seule évaluation sur votre propre entreprise : nous en faisons un Passeport de cybersécurité d’entreprise Sparte que vous transmettez nommément à qui le demande, par un lien privé. Si vous le choisissez, à Vérifié, vous pouvez plutôt le publier à une seule adresse publique. Fini les tableurs remplis de mémoire. Ce n’est pas encore ouvert : les adopteurs précoces seront invités en premier.
Pourquoi on vous pose la question
Le client qui vous envoie ce formulaire ne se méfie pas de vous. Son conseil, son auditeur et son assureur lui posent la même question : lequel de nos fournisseurs pourrait arrêter nos opérations, et peut-il prouver qu’il ne le fera pas ?
Il la transmet donc en aval, à vous et à tous ceux chez qui il achète. C’est la gestion des risques liés aux tiers. C’est devenu une condition pour faire affaire avec toute organisation réglementée : un hôpital, un maître d’œuvre de la défense, une banque, un ministère.
Chacun rédige son propre formulaire. Mêmes questions, autre ordre, autres mots, parce que chacun a été écrit à partir d’un cadre différent par une personne différente. C’est pour cela que le vingtième ressemble encore au premier.
Rien de tout cela n’est personnel. Le formulaire, c’est la question de leur auditeur, sur leur papier à en-tête.
Comment une seule réponse les couvre tous
Chacun de ces formulaires découle d’un cadre publié. Nous ne répondons donc pas aux formulaires. Nous répondons aux cadres, et votre Passeport se projette sur celui dont se servait la personne qui vous a écrit.
Voici quelle part de chacun nous couvrons aujourd’hui : les contrôles qu’au moins une de nos questions atteint, sur les contrôles que le cadre publie. Chiffres réels, écarts compris.
| Cadre | Contrôles couverts | Qui vous l’envoie |
|---|---|---|
| CMMC 2.0 | 110sur110 | Chaîne d’approvisionnement de la défense américaine. Vient d’un maître d’œuvre. |
| CISA SCuBA | 252sur266 | Références infonuagiques fédérales américaines pour Microsoft 365 et Google Workspace. |
| ASD Essential Eight | 119sur126 | Australian Signals Directorate. Niveaux de maturité un à trois. |
| NIST CSF 2.0 | 99sur106 | Le cadre sur lequel la plupart des assureurs et des conseils se sont arrêtés. |
| CyFun | 102sur108 | Centre pour la cybersécurité Belgique. Courant dans la chaîne d’approvisionnement de l’UE. |
| CAN/DGSI 104 | 38sur56 | La norme canadienne pour les petites entreprises. Vient d’un acheteur public. |
| Pour les six cadres que nous pouvons mesurer : | 720sur772 |
Les écarts sont réels, alors nous les publions. Un fournisseur qui prétend couvrir un cadre en entier l’a lu très différemment de nous, ou ne l’a pas compté.
Les trois que nous revendiquons sans les mesurer
- ISO/IEC 27001
- ISO/IEC 42001
- SOC 2
L’ISO vend le texte des contrôles, et l’AICPA publie les critères SOC 2 selon des conditions que nous n’avons pas encore lues. Nous ne détenons aucune liste sous licence pour ces trois-là : ils sont donc revendiqués et non mesurés — et un rapport SOC 2 de type II est un rapport d’auditeur, non une certification, quel que soit son détenteur.
Derrière votre Passeport, il y a un Score Sparte, et le Centre de confiance ne l’affiche jamais. Il affiche un niveau pour chacune des dix catégories — Solide, Établi, En développement, Émergent — ainsi que le nombre de points confirmés par la lecture de votre environnement. Un acheteur à qui vous transmettez votre Passeport, et un opérateur de confiance gérée qui travaille pour vous, reçoivent aussi le score, sans rien de retenu : ils répondent de ce qu’ils en font. Les niveaux répondent à sa vraie question : est-ce que vous franchissez son seuil ? Le score lui permet de trier, de filtrer et de le voir bouger.
Comment cela fonctionnera, en trois étapes
Répondre
Nous ne nous connectons à rien.
Des questions sur votre propre entreprise, dans vos propres mots. Nous ne toucherons pas à vos systèmes et ne demanderons jamais de compte administrateur. À la fin, vous aurez en main un Passeport complet : un vrai score, toutes les catégories, toutes les recommandations. Pas un essai.
Déclaré est gratuit, et permanent.
Transmettre
Transmis nommément.
Vous transmettrez votre Passeport au client qui l’a demandé, nommément, et chaque transmission sera consignée. Privé par ailleurs, et vous pourrez le retirer. C’est cette transmission qui remplace son formulaire.
Prouver
À Vérifié, nous nous connectons et nous vérifions.
Vous nous laisserez lire votre locataire Microsoft 365 ou Google Workspace. Les réponses cesseront d’être ce que vous nous avez dit pour devenir ce que nous avons constaté. Votre Passeport portera le nombre de points confirmés par lecture, et vous pourrez choisir de le publier à une seule adresse publique plutôt que de le transmettre vingt fois.
Vérifié coûte 3 unités par utilisateur sous licence, par mois.
À propos de ces prix
Voici les prix avec lesquels nous prévoyons d’ouvrir. Rien ne peut encore être acheté, et ils pourraient changer d’ici l’ouverture.
Une unité, c’est une unité principale de la devise de votre propre marché : 99 unités, c’est 99 CAD au Canada et 99 EUR en Espagne. Rien n’est converti et aucun taux de change n’existe, donc le signe monétaire n’est affiché que lorsque nous savons dans quel marché vous êtes.
Payer trois ans d’avance donne droit à une remise de 15 %. Payer au mois ne donne droit à aucune remise.
Écrivez-nous
Un seul formulaire, à une seule adresse. Dites-lui à quelle porte vous êtes et il demande ce qu’il faut à cette porte, et rien d’autre. Une personne le lit et vous répond, dans la langue de votre message.
Quoi faire ensuite
Une seule chose : nous dire que vous voulez en être. Si vous préférez parler à une personne, c’est ici aussi.
Confiance Sparte n’est pas encore ouverte. Les adopteurs précoces sont invités en premier. C’est une demande, pas un compte : rien n’est créé et rien n’est acheté.