Réaliser votre première évaluation de conformité

Avant de commencer

• Qui peut le faire : toute personne dotée d’un rôle GRC qui peut consulter les données de conformité; l’exécution de vérifications et les demandes d’exception exigent des droits de modification; l’approbation des exceptions exige un approbateur
• Forfait : Plateforme de conformité GRC (incluse dans Complete). Voir les tarifs.
• Par où commencer : ouvrez Automatic Compliance Checks dans votre console.

Étapes

1. Activer vos cadres de référence. Choisissez le niveau et une date cible

   Choisissez les cadres de sécurité, de confidentialité et sectoriels qui s’appliquent à votre organisation, à quel niveau et pour quelle date vous voulez être conforme.

   Tiré de l’article : Comment activer un cadre

   1. Recherchez le cadre ou utilisez le filtre de région.
   2. Activez l’interrupteur sur sa carte.
   3. Si la carte affiche Implementation Level, choisissez le niveau visé. Sélectionnez Compare all levels pour voir ce que chacun ajoute.
   4. S’il affiche Audit Scope, cochez chaque portée qui s’applique.
   5. Définissez au besoin une Target compliance date.

   Ouvrir Cadres de conformité dans votre console →

2. Consigner qui détient chaque rôle. Responsable de la protection des renseignements personnels, auditeur externe

   Tenez une seule liste de toutes les personnes qui détiennent un rôle de conformité, comme votre responsable de la protection des renseignements personnels ou votre auditeur externe, qu’elles aient ou non un accès à la console.

   Tiré de l’article : Comment attribuer un rôle de conformité

   1. Sélectionnez Set GRC roles (l’icône d’étoile) dans la ligne de la personne.
   2. Choisissez un ou plusieurs rôles. Maintenez la touche Ctrl (ou Cmd) enfoncée pour en choisir plus d’un.
   3. Sélectionnez Enregistrer les rôles.

   Ouvrir Contacts de conformité dans votre console →

3. Lancer une évaluation unifiée. Répondez une seule fois à chaque contrôle pour tous les cadres

   Parcourez un questionnaire de conformité, répondez une seule fois à chaque contrôle, joignez des preuves et faites approuver le résultat.

   Tiré de l’article : Comment lancer une évaluation

   1. Sélectionnez New Assessment.
   2. Choisissez Start Unified Assessment pour couvrir tous vos cadres activés à la fois, ou sélectionnez un questionnaire ci-dessous.
   3. Saisissez un Assessment Name (par exemple « Évaluation CIS, T1 2026 ») et, au besoin, une Due Date.
   4. Sélectionnez Create & Start.

   Ouvrir Compliance Assessments dans votre console →

4. Répondre et joindre des preuves. Utilisez Constats pour voir les lacunes

   Tiré de l’article : Comment joindre des preuves

   1. Sous la question, sélectionnez Attach Evidence et choisissez le fichier.
   2. Le fichier apparaît sous la question. Retirez-le avec l’icône de corbeille si vous avez ajouté le mauvais.

   Ouvrir Compliance Assessments dans votre console →

5. Exécuter les vérifications automatiques. Preuves en direct à partir des données connectées

   Testez vos contrôles à l’aide des données en direct que Lavawall recueille déjà, voyez exactement quels comptes ou appareils échouent et conservez un historique daté sur lequel un auditeur peut s’appuyer.

   Tiré de l’article : Comment exécuter les vérifications

   1. Sélectionnez Run all checks, ou le bouton de lecture dans la ligne d’une vérification.
   2. Attendez que le message se termine; le tableau et les tuiles se mettent à jour.

   Ouvrir Automatic Compliance Checks dans votre console →

6. Envoyer pour approbation. Un approbateur l’approuve et elle est verrouillée

   Tiré de l’article : Comment envoyer pour approbation et approuver

   1. Lorsque toutes les questions ont une réponse, sélectionnez Send for sign-off. L’évaluation ne peut pas être modifiée pendant qu’elle est en attente.
   2. Un approbateur sélectionne Sign off pour la verrouiller, ou Return for changes. L’expéditeur peut la Withdraw.
   3. Une évaluation approuvée peut être déverrouillée par une personne qui y est autorisée, et l’opération consigne qui l’a faite.

   Ouvrir Compliance Assessments dans votre console →

7. FSG : comparer les clients. Filtrez sur « Needs attention »

   Voyez sur une seule page la situation de conformité de chaque client que vous gérez et repérez en premier ceux qui demandent de l’attention.

   Tiré de l’article : Comment repérer les clients qui demandent de l’attention

   1. Dans le filtre, choisissez Needs attention (any issue).
   2. Triez selon État de préparation ou Overdue tasks.
   3. Sélectionnez le nom d’un client pour ouvrir son tableau de bord de conformité.

   Ouvrir Portefeuille de conformité des clients dans votre console →

Une fois terminé

L’évaluation est remplie, appuyée par des preuves et approuvée, et les FSG peuvent la comparer à celles de leurs autres clients.

Articles sur les pages de ce guide

• Automatic Compliance Checks : Testez vos contrôles à l’aide des données en direct que Lavawall recueille déjà, voyez exactement quels comptes ou appareils échouent et conservez un historique daté sur lequel un auditeur peut s’appuyer.
• Portefeuille de conformité des clients : Voyez sur une seule page la situation de conformité de chaque client que vous gérez et repérez en premier ceux qui demandent de l’attention.
• Compliance Assessments : Parcourez un questionnaire de conformité, répondez une seule fois à chaque contrôle, joignez des preuves et faites approuver le résultat.
• Contacts de conformité : Tenez une seule liste de toutes les personnes qui détiennent un rôle de conformité, comme votre responsable de la protection des renseignements personnels ou votre auditeur externe, qu’elles aient ou non un accès à la console.
• Cadres de conformité : Choisissez les cadres de sécurité, de confidentialité et sectoriels qui s’appliquent à votre organisation, à quel niveau et pour quelle date vous voulez être conforme.

Besoin d’aide?

Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant à quelle étape vous êtes rendu :

• Clavardage : utilisez le bouton de clavardage dans le coin inférieur droit de cette page pour joindre notre équipe immédiatement. Lorsque le consentement aux témoins est requis, le clavardage démarre après votre acceptation (paramètres des témoins).
• Courriel : envoyez un message à notre équipe de soutien par la page Nous joindre. Il est transmis directement à une personne.
• Téléphone : AB : 1-403-538-5053, C.-B. : 1-778-731-1339, ON : 1-289-724-8829, É.-U. : 1-406-988-7333, R.-U. : +44 20 3695 9786.

← Tous les guides pratiques