Audits standards

Traitements

• Audit des traitements : Ce questionnaire a pour but d'évaluer la conformité de chaque traitement que vous avez identifié.
• Privacy by Design - Traitements : Ce questionnaire a pour but d'évaluer la conformité de chaque traitement que vous avez identifié.
• Transfer Impact Assessment (TIA) : Ce questionnaire a pour objectif de déterminer si la législation du pays tiers applicable en matière de renseignement et d’accès des autorités publiques est susceptible d’écarter l’application des garanties appropriées (CCT, BCR...) dans le cadre d'un transfert de données en dehors de l'UE.

Applications

• Audit de sécurité d'une application : Ce questionnaires vous permet de vérifier la sécurité de chacune de vos applications en abordant notamment les thèmes suivants : authentification, gestion des accès, des incidents, etc.
• Privacy by design : Construire une application conforme dès la conception

Sous-traitants

• Auditer la conformité d'une relation de sous-traitant : Ce questionnaire a pour but de vérifier que chaque exigence du RGPD est mise en œuvre dans votre relation avec votre sous-traitant. A défaut, il vous sera proposé des actions correctives afin de traiter les non-conformités constatées à travers cet audit.
• Checklist ST (pour responsable de traitement) : Ce questionnaire a pour but de vérifier que chaque exigence du RGPD est mise en œuvre dans votre relation avec votre sous-traitant.
• Checklist ST (pour responsable de traitement) Solution : Ce questionnaire a pour but de vérifier que chaque exigence du RGPD est mise en œuvre dans la solution informatique mise à disposition par votre sous-traitant.

Les questionnaires "Checklist ST (pour RT)" & "Checklist ST (pour RT) Solution" sont destinés à la partie considérée "responsable de traitement", pensez donc à choisir la valeur "destiné au donneur d'ordre lors de l'étape de publication.

• Questionnaire ISO 27001 : Contexte de l'organisation, leadership, planification, évaluation des performances, etc.
• Questionnaire sécurité : Déterminez le niveau de sécurité technique et organisationnelle de votre sous-traitant.
• Audit RSE : Ce questionnaire a pour objectif d'évaluer la responsabilité sociétale des entreprises (RSE) et de mesurer l'intégration de la contribution des entreprises aux enjeux du développement durable.
• Audit de sécurité d'une application : Ce questionnaires vous permet de vérifier la sécurité de chacune des applications de vos sous-traitants en abordant notamment les thèmes suivants : authentification, gestion des accès, des incidents, etc.
• Questionnaire DORA : Le DORA (Digital Operational Resilience Act) est une législation européenne qui vise à renforcer la résilience opérationnelle des entités financières face aux risques numériques. Elle a été adoptée pour répondre à la croissance des menaces cyber et à la dépendance croissante des entreprises financières aux technologies.
• Questionnaire NIS 2 : Auditer votre tiers à travers le prisme de la Directive sur la sécurité des réseaux et de l’information 2 (Network and Information Security) adopté en décembre 2022.

Entité

• Audit maturité (débutant) : Ce questionnaire a pour but de déterminer un premier niveau très général de conformité RGPD pour votre structure et lister les premières actions opérationnelles à réaliser.
• Questionnaire sécurité : Déterminez le niveau de sécurité technique et organisationnelle de votre organisme.
• Questionnaire de surveillance : Analysez la conformité des dispositifs de surveillance de vos collaborateurs.
• Audit RH : Évaluez le niveau de conformité de vos procédures de recrutement et de gestion RH.
• Audit marketing : Evaluez votre niveau de conformité RGPD dans le secteur du Marketing ! Avez-vous adopté les bonnes pratiques ?
• Audit de la conformité interne : Evaluez le niveau de conformité de vos procédures et mécanismes internes !
• Questionnaire ISO 27001 : Contexte de l'organisation, leadership, planification, évaluation des performances, etc.
• Audit RSE : Ce questionnaire a pour objectif d'évaluer la responsabilité sociétale des entreprises (RSE) et de mesurer l'intégration de la contribution des entreprises aux enjeux du développement durable.
• Questionnaire DORA : Le DORA (Digital Operational Resilience Act) est une législation européenne qui vise à renforcer la résilience opérationnelle des entités financières face aux risques numériques. Elle a été adoptée pour répondre à la croissance des menaces cyber et à la dépendance croissante des entreprises financières aux technologies.
• Questionnaire NIS 2 : Auditer votre organisme à travers le prisme de la Directive sur la sécurité des réseaux et de l’information 2 (Network and Information Security) adopté en décembre 2022.

Mis à jour le : 12/09/2025