📋 Conformité GRC pour CMMC 2.0, PCCC, CPA Canada, OCRCVM…Découverte des SaaS pour la gouvernance des donnéesModule de clavardage Web enrichi gratuit🚀 Soutien à distance enrichi, sans votre portable

Cadres de conformité

Choisissez les cadres de référence en matière de sécurité, de vie privée et d’industrie qui s’appliquent à votre organisation, à quel niveau et pour quelle date vous voulez être conforme.

Ouvrir les Cadres de conformité dans votre console

Où le trouver
Conformité › Cadres de référence
Qui peut l’utiliser
Toute personne dont le rôle GRC comprend les cadres de référence peut les consulter; l’activation des cadres, le choix des niveaux, la définition des dates et la création de cadres personnalisés exigent des droits de modification
Pour
Tout le monde
Forfait
Plateforme de conformité GRC (incluse dans Complete). Voir les tarifs
Fonctionnalité
GRC et automatisation de la conformité pour plus de 75 cadres de référence

À quoi sert la page

Les Cadres de conformité forment une page de la console Lavawall®, dans la section Conformité (GRC). Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.

C’est ici que vous indiquez à Lavawall les cadres de référence auxquels votre organisation se conforme, comme CIS, NIST ou ISO 27001. L’activation d’un cadre intègre ses contrôles à vos évaluations, à votre tableau de bord et à vos chiffres d’état de préparation. Les cadres sont regroupés en Security, Privacy, Industry, Regional, Custom et Onboarding, et chaque carte affiche sa description, sa version, son nombre de contrôles et sa région.

De nombreux cadres comportent des niveaux de mise en œuvre; pour ceux-ci, vous choisissez le niveau visé et vous pouvez comparer tous les niveaux côte à côte. Pour les cadres assortis d’une portée d’audit, comme SOC 2, vous cochez chacune des portées qui s’appliquent. Une fois un cadre activé, vous pouvez fixer une date cible de conformité.

Vous pouvez aussi créer un cadre personnalisé pour vos propres exigences, le partager avec vos entreprises enfants ou le soumettre à la communauté, et parcourir les cadres que d’autres organisations ont partagés.

Ce que vous voyez

La page Cadres de conformité, avec la barre d’outils, les sections par catégorie, les cartes de cadres, les options d’une carte activée et la boîte de dialogue de création d’un cadre personnalisé, numérotées de 1 à 5.
La page Cadres de conformité. Les numéros correspondent à la liste ci-dessous.
  1. Barre d’outils : Search frameworks, un filtre de région, Show historical frameworks (désactivé par défaut), Show community frameworks, Correspondance des cadres et Create Custom Framework.
  2. Sections par catégorie : Security, Privacy, Industry, Regional, Custom et Onboarding Frameworks, chacune avec une courte description.
  3. Cartes de cadres : un interrupteur d’activation, le nom, un badge Community ou Custom, la version, la description, le nombre de contrôles avec un lien mapping, et la région.
  4. Options d’une carte activée : Target compliance date, Implementation Level (avec Compare all levels) ou Audit Scope (sélectionnez toutes les portées qui s’appliquent).
  5. Boîte de dialogue Create Custom Framework : Framework Name, Code, Description, Category, Availability, Reference URL, Color et Icon.

Comment utiliser les Cadres de conformité

Comment activer un cadre de référence

  1. Recherchez le cadre ou utilisez le filtre de région.
  2. Activez l’interrupteur sur sa carte.
  3. Si la carte affiche Implementation Level, choisissez le niveau visé. Sélectionnez Compare all levels pour voir ce qu’ajoute chaque niveau.
  4. Si elle affiche Audit Scope, cochez chacune des portées qui s’appliquent.
  5. Au besoin, définissez une Target compliance date.
Cartes des cadres de référence sur la vie privée de la page Cadres de conformité : la LPRPDE et le projet de loi PPCDA activés, chacun avec une date cible de conformité, et la COPPA désactivée.
Cadres sur la vie privée côte à côte. Vous pouvez suivre la LPRPDE dès aujourd’hui et planifier la PPCDA, qui est indiquée comme un projet non en vigueur. Données d’exemple.

Comment filtrer les cadres selon les territoires où vous exercez vos activités

  1. Sélectionnez le filtre de région (il affiche All regions tant que vous n’avez rien choisi).
  2. Cochez les pays, provinces ou États où vous exercez vos activités, ou sélectionnez My regions pour utiliser les emplacements de votre organisation.
  3. Sélectionnez Tout afficher pour effacer le filtre.

Comment créer un cadre personnalisé

  1. Sélectionnez Create Custom Framework.
  2. Saisissez un Framework Name (d’au moins trois caractères). Le Code est généré si vous le laissez vide.
  3. Ajoutez une Description, choisissez une Category, puis choisissez Availability : This company only, This company + child companies ou Submit to community (requires approval).
  4. Au besoin, ajoutez une Reference URL et choisissez une Color et une Icon.
  5. Sélectionnez Create Framework.
  6. Sur la nouvelle carte, sélectionnez Add requirements pour y associer des contrôles. Tant que ce n’est pas fait, le cadre ne mesure rien.

Comment voir la correspondance entre un cadre et les contrôles

  1. Sélectionnez mapping à côté du nombre de contrôles, ou Correspondance des cadres dans la barre d’outils.

Conseils

  • Le choix d’une province ou d’un État inclut aussi les cadres nationaux du pays, car les deux s’appliquent à vous.
  • La désactivation d’un cadre masque ses options de date cible et de niveau; la date cible est conservée lorsque vous changez de niveau.
  • Un badge Community désigne un cadre fourni et révisé par des pairs; Custom désigne un cadre créé par votre organisation.
  • Un badge Historical désigne un cadre conservé à titre de référence, comme la Loi sur la protection de la vie privée des consommateurs (projet de loi C-27), morte au feuilleton en 2025. Les cadres historiques sont masqués tant que vous n’activez pas Show historical frameworks, sauf ceux que votre organisation a déjà activés. Pour la planification actuelle, utilisez la PPCDA (projet de loi C-36).
  • Les descriptions longues sont abrégées; sélectionnez more pour lire la suite.
  • Si vous arrivez ici à partir des contrôles avec le message « Select Frameworks First », activez au moins un cadre de référence avant de gérer les contrôles.

Dépannage

« No frameworks match your search. »
: essayez d’autres mots-clés, effacez la recherche ou sélectionnez Tout afficher dans le filtre de région.
Les interrupteurs sont grisés.
: votre rôle GRC permet de consulter les cadres de référence, mais pas de les modifier.
« Your GRC role does not include access to frameworks. »
: adressez-vous à votre administrateur GRC.
« Enable the framework before setting a target date. »
: activez d’abord le cadre de référence.
« That level does not belong to this framework. »
: rechargez la page et choisissez de nouveau le niveau.

Guides de tâches qui utilisent cette page

Besoin d’aide supplémentaire?

Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant sur quelle page vous vous trouviez :

Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.

Nous utilisons des statistiques respectueuses de la vie privée, sans témoins, pour compter les visites, et un seul témoin pour faire fonctionner notre clavardage en direct. Les deux ne se chargent que si vous acceptez. Nous n’utilisons aucun traceur publicitaire et nous ne vous profilons pas d’un site à l’autre. Les témoins essentiels au fonctionnement du site restent toujours actifs. Consultez notre politique de confidentialité.