Le logiciel pour vérifier régulièrement que vos exigences de sécurité sont appliquées

Du contrôle ponctuel au contrôle permanent

L'audit annuel donne une photographie ; le contrôle permanent vérifie en continu, à un rythme défini, que les mesures décidées sont effectivement en place. Dans le secteur bancaire, l'arrêté du 3 novembre 2014 relatif au contrôle interne en fait une obligation, distincte du contrôle périodique. ISO 27001 demande de son côté de surveiller et de mesurer l'efficacité du SMSI.

Sans outil, ces contrôles se perdent dans des fichiers et des relances par courriel, et il devient difficile de prouver qu'ils ont bien eu lieu.

Ce que le logiciel prend en charge

• Des contrôles construits à partir de vos exigences et de vos politiques (PSSI, ISO 27001/2, NIS 2, DORA…), avec un formulaire de réponse adapté.
• Une fréquence, un délai et des répondants pour chaque contrôle : la plateforme ouvre chaque échéance d'elle-même et relance avant la date limite.
• Des réponses accompagnées de preuves, puis acceptées ou rejetées par un valideur, avec un motif.
• Les contrôles non rendus à temps signalés comme tels, sans relance manuelle.
• Le suivi de la couverture, de la conformité, des retards et de l'historique de chaque répondant, exportable.
• Des écarts suivis jusqu'à leur correction dans le plan d'actions.

Une conformité qui se démontre

Chaque contrôle laisse une trace : qui y a répondu, quand, avec quelles preuves, qui l'a validé et avec quel résultat. Le jour de l'audit ou de la revue de direction, vous présentez l'historique au lieu de le reconstituer.