Gouvernance, risque et conformité

Loi Sarbanes-Oxley (SOX) 2002

Loi Sarbanes-Oxley de 2002 : loi fédérale américaine qui oblige les sociétés cotées en bourse à maintenir un contrôle interne à l’égard de l’information financière (CIIF).

Les articles 302 (attestation du chef de la direction et du chef des finances), 404 (évaluation et audit du contrôle interne) et 409 (communication en temps réel) entraînent des exigences de sécurité des TI, notamment les contrôles d’accès, la gestion des changements, la journalisation d’audit, l’intégrité des données ainsi que la sauvegarde et la restauration des systèmes financiers. Appliquée par la SEC et le PCAOB.

Les sanctions en cas de non-conformité comprennent des amendes pouvant atteindre 5 M$ et 20 ans d’emprisonnement. Souvent mise en œuvre au moyen des cadres COSO et COBIT.

Loi Sarbanes-Oxley (SOX) : comment Lavawall® vous aide à atteindre la conformité

Ce cadre se résume surtout à des contrôles techniques que vous devez appliquer et prouver : maintenir les systèmes à jour, renforcer la configuration, détecter les intrusions tôt, sauvegarder ce qui compte, contrôler les accès et conserver la preuve que tout cela a bien été fait. Lavawall® applique ces contrôles sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console, les associe aux exigences de ce cadre et suit votre posture en continu plutôt qu’une fois par année au moment de l’audit.

• Évaluez votre situation actuelle par rapport à ce cadre dans le module GRC de Lavawall, avec le questionnaire et l’ensemble de contrôles intégrés.
• Corrigez les écarts avec la même plateforme (correctifs automatisés, corrections de configuration, sauvegardes et revue des accès) plutôt que dans un projet distinct.
• Prouvez le tout avec des registres horodatés et exportables qu’acceptent les auditeurs, les assureurs et les clients.

Ressources connexes

Lavawall® prend en charge ce cadre dans son catalogue intégré de cadres de conformité. Les exigences sont résumées à des fins de planification; confirmez toujours le texte officiel en vigueur avant toute certification.