Documentation des flux de données
Sachez exactement quelles données circulent où, et qui y touche.
Lavawall® tient un registre interne de vos flux de données et de vos sous-traitants, rempli automatiquement à partir du module Flux de données de votre analyse d’impact sur les affaires, avec des attentes de conservation et de chiffrement et un rythme trimestriel pour le garder honnête. La plupart des équipes ne peuvent pas dire, sur demande, quels fournisseurs traitent leurs données ni comment elles circulent entre les systèmes. Les auditeurs le demandent, les clients le demandent et la réponse aux incidents en dépend.
Il utilise des données que vous avez déjà et il est rédigé en langage simple : le registre peut donc être lu par toute votre équipe, pas seulement par votre responsable de la sécurité.
Commencer avec l’assistant GRC Voir toute la plateforme GRC
Rempli automatiquement à partir de votre BIA · registre des sous-traitants · conservation et chiffrement · rapprochement trimestriel
Voir dans la console Lavawall®
Écrans réels, avec des données d’exemple.
Un registre qui se remplit tout seul
Deux thèmes le traversent
Premièrement, il utilise des données que vous avez déjà. Lavawall lit les flux de données et les fournisseurs de votre analyse d’impact sur les affaires et rédige le registre à votre place. Deuxièmement, il est rédigé en langage simple, de sorte que toute personne de votre équipe peut suivre ce qui circule où, sans formation en sécurité.
Rempli automatiquement à partir du module Flux de données de la BIA
Chaque flux que vous avez consigné dans l’analyse d’impact sur les affaires (quel système envoie quoi à quel système, et quel fournisseur se trouve derrière) devient une ligne du registre. Les sous-traitants proviennent de la même source, de sorte que la liste interne reste cohérente avec le reste de vos dossiers de conformité.
Des attentes de conservation, sur chaque flux
Chaque flux consigne la durée prévue de conservation de l’information; vous pouvez ainsi présenter une position de conservation au lieu d’en improviser une lors d’un audit ou d’une demande d’accès aux données.
Des attentes de chiffrement, en transit et au repos
Le registre indique pour chaque flux comment l’information doit être protégée en transit et au repos, ce qui vous donne un seul endroit où vérifier que les mouvements sensibles sont couverts.
Tenu à jour, pas laissé à l’abandon
Un registre des flux de données n’est utile que s’il correspond à la réalité. Lavawall intègre un rapprochement trimestriel au document pour qu’il reste exact sans devenir un projet.
Confirmer ce qui est toujours vrai
Chaque trimestre, cochez les flux et les sous-traitants qui correspondent encore à votre façon de travailler.
Retirer ce que vous avez abandonné
Marquez les fournisseurs et les flux que vous n’utilisez plus pour que le registre ne traîne pas de fantômes.
Ajouter les nouveautés
Intégrez les outils et les flux ajoutés depuis le dernier trimestre, à partir de ce que Lavawall détecte.
Laisser une trace datée
Chaque rapprochement est horodaté, de sorte que vous pouvez démontrer à un auditeur que le registre est activement tenu à jour.
Ce que cela vous évite
La course contre la montre quand un auditeur le demande
« Montrez-moi vos flux de données et vos sous-traitants » est une demande courante. Un registre vivant y répond en quelques minutes plutôt qu’en une semaine d’entrevues.
L’angle mort pendant un incident
Quand un fournisseur subit une intrusion, la première question est de savoir quelles données il détient et où elles circulent. Le registre vous indique immédiatement quels flux sont touchés.
La dérive qui rend les documents inutiles
Les registres négligés deviennent périmés en un trimestre. Le rapprochement intégré garde le vôtre conforme à l’environnement qu’il décrit.
Avant de vous y fier
Ce registre est une ébauche de départ générée à partir de vos dossiers. Les attentes de conservation et de chiffrement qu’il indique sont des valeurs par défaut à réviser, et non des garanties sur vos systèmes. Faites confirmer les détails par votre conseiller juridique ou votre conseiller en sécurité avant de vous y fier comme preuve ou de le communiquer à l’externe.
Un volet de la plateforme GRC élargie
Analyse des répercussions sur les activités
Le module Flux de données qui remplit ce registre, saisi une seule fois en langage simple.
En savoir plus →Divulgation du traitement à l’étranger
L’avis destiné aux clients sur les lieux de traitement des données, tiré des mêmes flux.
En savoir plus →Addenda à la politique de confidentialité
L’addenda public qui nomme les sous-traitants et le traitement à l’international.
En savoir plus →Questions courantes
- Qu’est-ce que la documentation des flux de données?
- La documentation des flux de données est un registre interne qui consigne quelle information circule entre vos systèmes, quels fournisseurs et sous-traitants y ont accès, où elle est traitée, combien de temps elle est conservée et comment elle est chiffrée. Lavawall établit le vôtre automatiquement à partir du module Flux de données de votre analyse d’impact sur les affaires, de sorte qu’il reflète votre environnement réel plutôt qu’un modèle.
- D’où le registre tire-t-il ses données?
- De données que vous avez déjà. Lavawall lit les flux de données et les fournisseurs consignés dans votre analyse d’impact sur les affaires et remplit le registre à votre place. Vous révisez et confirmez au lieu de le construire de mémoire.
- Comment le garder exact?
- Rapprochez-le chaque trimestre. Le registre est accompagné d’instructions de rapprochement trimestriel. Chaque trimestre, vous confirmez que les flux et les sous-traitants correspondent toujours à la réalité, vous retirez tout ce que vous avez cessé d’utiliser et vous ajoutez les nouveautés. Comme il est alimenté par vos outils connectés et votre BIA, l’essentiel du travail consiste à confirmer, pas à saisir.
- Couvre-t-il la conservation et le chiffrement?
- Oui. Chaque flux consigne la durée prévue de conservation de l’information et la façon prévue de la chiffrer en transit et au repos. Ce sont des attentes de départ à réviser avec vos conseillers, et non des garanties.
Commencer avec l’assistant GRC →Voir toute la plateforme GRC