La plateforme
Le fil conducteur de votre conformité.
Un risque appelle une action. Un contrôle attend une preuve. Presidio GRC relie ce travail pour que vos équipes et votre direction puissent suivre le même dossier.
Ce que vos équipes renseignent
Ce que chacun peut en faire
Vos équipes établissent les liens. Le produit les conserve et les restitue.
Où sont les choses
Vos équipes retrouvent leurs repères.
Un cockpit pour la vue d’ensemble, des espaces par métier pour agir. Les référentiels partagent une même organisation du travail.
Cockpit
- Tableau de bord
- Feuille de route
Conformité
- Contrôles
- Politiques
- Preuves
- Audits
Patrimoine
- Inventaire
- Fournisseurs
- Registre des traitements
Risques
- Registre des risques
- Incidents
- Menaces
Travail
- Plan d’action
- Questionnaires
- Revues de direction
Restitution
- Rapports
- Tableau de bord RSSI
Des liens qui se documentent
Du contrôle à la pièce justificative.
Une preuve prend sa valeur dans le contexte du contrôle qu’elle documente. Les rattachements vous permettent de retrouver cette justification.
Déposez la pièce dans votre espace de preuves.
Rattachez-la aux contrôles concernés.
Retrouvez les exigences et les responsables associés.
Ce qui relie quoi
Actifs, risques, politiques, contrôles, exigences, preuves : reliés par ce qui les relie vraiment.
Aucun objet n’est saisi deux fois. Un actif porte des risques ; un risque est traité par des contrôles ; un contrôle applique une politique, répond à des exigences et se démontre par des preuves.
Préparer un audit
Le dossier existe avant que l’auditeur le demande.
Programme d’audit interne, déclaration d’applicabilité, preuves rattachées, non-conformités et actions correctives, puis le dossier rendu. Cinq pièces, dans l’ordre où on vous les demandera.
- 1
Programme d’audit
Ce qui sera audité sur le cycle, et ce qui ne l’est pas encore.
- 2
Déclaration d’applicabilité
Chaque mesure retenue ou exclue, avec sa justification.
- 3
Preuves rattachées
Une pièce par contrôle, datée, avec son empreinte.
- 4
Non-conformités et actions
Écarts ouverts, responsable, échéance, clôture.
- 5
Dossier remis
Les éléments de votre dossier réunis pour la restitution.
Le programme dit aussi ce qu’il ne couvre pas.
Un organisme de certification ne demande pas ce qui a été audité, il demande ce qui ne l’a pas été sur le cycle. Chaque ligne déclare les domaines qu’elle couvre, et l’écran nomme ceux que le programme ne mentionne nulle part.
Piloter
Le RSSI voit ce qui échoit, le COMEX voit ce qui se décide.
Deux restitutions, une seule source. Le tableau de bord RSSI suit les contrôles à échéance, les preuves orphelines, l’incident en cours et son horloge. Le rapport COMEX en tire quatre chiffres et trois décisions.
« Qu’est-ce qui mérite mon attention ? »
Des risques à prioriser. Des réponses à justifier.
Reliez chaque risque aux contrôles, aux preuves et aux actions qui le traitent.
Illustrations des usages · Les décisions restent entre vos mains
Quatre mots
Préparation, pilotage, conformité, certification : quatre choses différentes.
Presidio GRC prépare et pilote. Il n’audite pas, ne certifie pas et ne rend personne conforme par lui-même. Le dire clairement fait partie du produit.
| Mot | Ce que Presidio GRC fait | Ce qu’il ne fait pas |
|---|---|---|
| Préparation | Constitue le dossier : exigences, contrôles, preuves, écarts, livrables. | Ne rédige pas une politique à votre place sans votre validation. |
| Pilotage | Responsables, échéances, plan d’action, cockpit, reporting dirigeant. | Ne remplace ni un SOC, ni un SIEM, ni votre exploitation. |
| Conformité | Met vos preuves en regard des textes et mesure l’écart. | Ne rend personne conforme par lui-même. |
| Certification | Prépare l’audit : programme, déclaration d’applicabilité, non-conformités. | Ne certifie pas, n’audite pas, ne délivre aucune attestation opposable. |
Faites défiler horizontalement pour lire toutes les colonnes.
Voyez-le sur vos référentiels, pas sur les nôtres.
Trente minutes, sur vos écrans, avec vos questions. Ou l’essai complet, sans carte bancaire.