Skypher est devenu une plateforme centrale pour gérer les questionnaires de sécurité de l'information dans notre organisation mondiale. Nous l'utilisons depuis environ trois ans, et il est maintenant entièrement déployé auprès de nos équipes d'ingénierie des solutions à travers le monde. Il agit comme une base de connaissances centralisée pour tous nos produits, contenant plus de 500 modèles qui sont régulièrement examinés par des experts en la matière. En plus de ces modèles, la plateforme peut analyser plus de 80 documents internes, réutiliser des ISQ passés datant de six mois maximum, et exploiter des questionnaires standard tels que le CSA CAIQ et le SIG. Elle peut également faire référence à des cadres industriels tels que l'ISO 27001 et le SOC 2/3. Au-delà de répondre aux questionnaires de diligence raisonnable dans des formats traditionnels (Word, Excel), Skypher propose également un plugin Chrome qui simplifie considérablement le remplissage des questionnaires en ligne. La plateforme alimente également notre page de conformité publique, où plus de 110 modèles basés sur des contrôles et plusieurs documents publics sont maintenus et publiés efficacement. La page de confiance a été personnalisée selon nos besoins, y compris l'intégration de badges d'évaluation de la sécurité tels que BitSight et SecurityScorecard.

Le téléchargement et la cartographie des fichiers Excel et Word sont simples, et le processus est très précis et automatisé. Les intégrations disponibles, telles que Slack et Google Drive, sont pratiques. Dans l'ensemble, j'ai remarqué un gain de temps significatif par questionnaire, ce qui a eu un impact positif sur nos cycles de révision.

Il peut être facilement intégré avec d'autres outils et dispose de plusieurs options pour un canal collaboratif.