Questionnaires aux parties prenantes
Sortez les réponses de la tête des gens, sans une seule réunion.
Lavawall® remplit vos dossiers de conformité de deux façons à la fois : il génère ce qu’il peut à partir des données de sécurité et de TI que vous avez déjà, puis comble les lacunes au moyen de courts questionnaires en langage clair envoyés par courriel. Les parties prenantes n’ont besoin d’aucune connexion, les formulaires fonctionnent sur un téléphone et chaque réponse alimente directement vos dossiers de conformité. Le plus difficile en conformité est d’obtenir l’information de personnes occupées, et voici comment l’obtenir.
Commencer avec l’assistant GRC Voir le moteur GRC
Aucune connexion pour les parties prenantes · adapté aux mobiles · les réponses alimentent vos dossiers · découvre les applications inconnues
Voir dans la console Lavawall®
Écrans réels, avec des données d’exemple.
Deux façons de remplir vos dossiers
Généré à partir de données que vous avez déjà
Lavawall rédige tout ce qu’il peut à partir de votre situation de sécurité et de TI connectée et des applications qu’il détecte, de sorte que vous ne demandez aux gens que les éléments qu’un outil ne peut pas voir.
Des entrevues en langage clair que tout le monde peut terminer
Les questionnaires sont rédigés pour de vraies personnes, pas pour des auditeurs. Ils sont envoyés par courriel, ne demandent aucune connexion et fonctionnent sur un téléphone; un chef d’entrepôt ou un teneur de livres peut donc répondre en quelques minutes entre deux tâches.
Les réponses alimentent directement vos dossiers
Chaque réponse arrive là où elle est nécessaire (listes de fournisseurs, cartes des flux de données, plans de continuité et de réponse aux incidents), sans copier-coller ni ressaisie.
L’obstacle que tout le monde rencontre
La conformité s’enlise toujours au même endroit : les détails sont dans la tête des gens, et pour les en extraire il faut courir après les signatures, planifier des appels et attendre des réponses.
Lavawall transforme cette course en un lien. Une partie prenante touche un courriel, répond à quelques questions simples sur son téléphone, et le dossier se met à jour tout seul. Pas de chiffrier partagé à perdre, pas de connexion à réinitialiser, pas de réunion à planifier. Le travail qui s’étirait autrefois sur des semaines avance à la vitesse à laquelle les gens peuvent toucher un écran.
Ce que voient les utilisateurs
- Un courriel avec un seul lien, aucun compte à créer.
- Un formulaire court, adapté aux mobiles, en langage clair.
- Des questions qui prennent des minutes plutôt qu’un après-midi.
- Aucun jargon de sécurité et rien à installer.
Le tour d’horizon des outils trouve ce que vous ne saviez pas avoir
Un sondage demande au personnel quelles applications et quels services il utilise réellement pour accomplir son travail.
Découvre les applications fantômes
Combiné aux applications que Lavawall détecte déjà, le tour d’horizon fait ressortir des logiciels que personne n’a enregistrés : les outils qui détiennent discrètement des données de l’entreprise et de ses clients.
Les transforme en fiches de fournisseurs
Chaque application découverte devient une fiche de fournisseur que vous pouvez réviser, classer et suivre; votre liste de fournisseurs correspond enfin à ce qui est réellement utilisé.
Alimente vos plans de flux de données et de continuité
Ces nouvelles fiches de fournisseurs alimentent votre documentation des flux de données et vos plans de continuité, de sorte que tout le portrait reste cohérent.
Fonctionne avec le reste de la plateforme
Plans de continuité et de réponse aux incidents
Les réponses aux entrevues deviennent les plans que demandent les auditeurs et les assureurs.
En savoir plus →Découverte des applications SaaS et des fournisseurs
Le tour d’horizon des outils se combine aux applications que Lavawall détecte de lui-même.
En savoir plus →Moteur GRC et de conformité
Chaque réponse est reliée aux cadres de référence que Lavawall appuie de preuves en continu.
Voir le moteur →Vous ne savez pas quoi demander?
ThreeShield, l’équipe CISSP/CISA derrière Lavawall®, aide à définir la portée des questionnaires afin que vous recueilliez exactement ce que vos cadres de référence exigent, et rien de plus.
Questions courantes
- Les parties prenantes ont-elles besoin d’une connexion à Lavawall?
- Non. Les questionnaires sont envoyés par courriel et chacun peut répondre depuis son téléphone, sans connexion et sans compte. Leurs réponses alimentent directement vos dossiers de conformité.
- À quels types de questions répondent-elles?
- Des questions courtes, en langage clair, rédigées pour des non-spécialistes : quels outils elles utilisent, comment fonctionne un processus et qui est responsable de quoi. Aucun jargon de sécurité, de sorte que le personnel occupé les termine vraiment.
- Comment le tour d’horizon des outils découvre-t-il les applications inconnues?
- Un sondage demande au personnel quelles applications et quels services il utilise. Combiné aux applications que Lavawall détecte déjà, il fait ressortir des logiciels que personne n’a enregistrés et transforme chacun en fiche de fournisseur que vous pouvez réviser et suivre.
- Où vont les réponses?
- Directement dans vos dossiers de conformité et dans les documents qui en dépendent (listes de fournisseurs, cartes des flux de données, plans de continuité et de réponse aux incidents), de sorte que vous n’avez rien à ressaisir.
- Pourquoi est-ce plus rapide que la méthode habituelle?
- Parce que cela élimine le plus gros obstacle. Le plus difficile en conformité est d’extraire l’information de la tête de personnes occupées; or, des questionnaires en langage clair, adaptés aux mobiles et sans connexion éliminent cet obstacle, de sorte que la preuve se recueille d’elle-même.