📋 Conformité GRC pour CMMC 2.0, PCCC, CPA Canada, OCRCVM…Découverte des SaaS pour la gouvernance des donnéesModule de clavardage Web enrichi gratuit🚀 Soutien à distance enrichi, sans votre portable

Assistant de conformité

Répondez à quelques questions sur votre organisation pour savoir quels cadres de référence et quels règlements s’appliquent, voir vos lacunes, générer vos premières politiques et obtenir un plan d’action priorisé.

Ouvrir l’Assistant de conformité dans votre console

Où le trouver
Conformité (GRC) › Assistant de conformité
Qui peut l’utiliser
Toute personne dont le rôle GRC permet de consulter les données de conformité peut répondre aux questions et exécuter l’analyse des écarts; l’adoption de cadres, la génération de documents et la création de tâches exigent un rôle qui permet la modification
Pour
Tout le monde
Forfait
Plateforme de conformité GRC (incluse dans Complete). Voir les tarifs
Fonctionnalité
Atteignez rapidement la conformité : SOC 2, CMMC et plus de 75 cadres de référence

À quoi sert la page

L’Assistant de conformité est une page de la console Lavawall®, dans la section Conformité (GRC). Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.

L’Assistant de conformité est le moyen le plus rapide de lancer un programme de conformité. Il vous guide en cinq étapes : Profile, Frameworks, Gap Analysis, Policies et Action Plan.

À l’étape du profil, vous décrivez où vous exercez vos activités, votre secteur, les données sensibles que vous traitez, la façon dont vous acceptez les paiements par carte, votre taille et votre structure, les travaux pour le gouvernement ou la défense, les infrastructures essentielles, l’utilisation de l’IA, vos certifications existantes et ce qui motive vos besoins de conformité. Des questions complémentaires n’apparaissent que lorsqu’elles s’appliquent, par exemple pour les courtiers en placement, les municipalités ou les fabricants d’instruments médicaux. De courtes explications (« Why does this matter? ») vous aident à répondre.

À partir de vos réponses, l’assistant énumère les cadres de référence qui vous sont requis ou recommandés. Il compare ensuite vos contrôles, documents, preuves et réponses d’évaluation actuels à ces cadres, inscrit vos renseignements dans des modèles de politiques et classe les contrôles à traiter en priorité. Si Lavawall a déjà détecté des outils d’IA utilisés dans votre entreprise, la question sur l’IA est présélectionnée pour vous.

Ce que vous voyez

La page Assistant de conformité, avec l’indicateur d’étapes, la présentation de votre organisation, vos cadres de référence applicables, l’analyse des écarts, la génération des politiques et des documents, ainsi que le plan de correction priorisé, numérotés de 1 à 6.
La page Assistant de conformité. Les numéros correspondent à la liste ci-dessous.
  1. Indicateur d’étapes : Profile, Frameworks, Gap Analysis, Policies et Action Plan. Cliquez sur une étape pour y revenir.
  2. Tell us about your organization : les questions du profil, qui se terminent par Analyze My Requirements.
  3. Your Applicable Frameworks : les cadres de référence marqués Required ou Recommended, avec le nombre de contrôles uniques, ainsi que Select Required, Select All, Clear All, Adopt selected frameworks et Run Gap Analysis.
  4. Gap Analysis : la comparaison de vos contrôles, politiques et preuves actuels avec chaque cadre de référence, avec Adopt these frameworks et Generate Policies.
  5. Policy & Document Generation : Document Variables et Documents to Generate, avec Generate the missing documents.
  6. Prioritized Remediation Plan : les contrôles à traiter en premier, avec Create tasks from this plan et Go to Full Assessments.

Comment trouver les cadres de référence qui s’appliquent à vous

  1. À l’étape Profile, répondez à chaque question. Sélectionnez chaque pays ou région et chaque type de données sensibles qui s’appliquent.
  2. Sélectionnez Analyze My Requirements.
  3. Examinez Your Applicable Frameworks. Utilisez Select Required pour choisir ceux que vous devez respecter, ou sélectionnez les autres à la main.
  4. Sélectionnez Adopt selected frameworks pour les ajouter à votre programme de conformité. Les cadres de référence que vous avez déjà sont laissés tels quels.

Comment exécuter l’analyse des écarts

  1. Une fois les cadres de référence sélectionnés, sélectionnez Run Gap Analysis.
  2. Examinez les résultats pour chaque cadre de référence.
  3. Si vous n’avez pas encore adopté les cadres de référence, sélectionnez Adopt these frameworks.

Comment générer vos premières politiques

  1. Sélectionnez Generate Policies.
  2. Vérifiez les Document Variables : Nom de l’entreprise, Policy Owner / CISO, Effective Date, Review Date, EDR Solution, Patch Management Tool, Coffre-fort de mots de passe, MDM Solution et IR Contact Email. Certaines sont remplies à partir des paramètres de votre entreprise.
  3. Sous Documents to Generate, cochez les documents dont vous avez besoin.
  4. Sélectionnez Generate the missing documents, puis confirmez avec Generate. Un brouillon est créé pour chaque modèle sélectionné que vous n’avez pas déjà, et la liste renvoie à chacun dans la Document Library.

Comment transformer le plan en tâches

  1. Allez à Action Plan pour voir le Prioritized Remediation Plan, classé selon le risque et l’incidence sur la conformité.
  2. Sélectionnez Create tasks from this plan. Une tâche est créée pour chaque contrôle, sauf les contrôles qui ont déjà une tâche d’assistant ouverte.
  3. Sélectionnez Go to Full Assessments lorsque vous êtes prêt à faire une évaluation complète.

Conseils

  • Répondez aux questions de la manière la plus large possible, dans la mesure où c’est vrai. L’assistant est conçu pour poser peu de questions et signaler tous les cadres de référence qui pourraient s’appliquer.
  • Les variables de document sont enregistrées pour votre entreprise au moment de la génération et réutilisées la fois suivante.
  • L’analyse des écarts porte sur un maximum de 12 cadres de référence sélectionnés à la fois.
  • Le plan affiche les 50 principaux contrôles; Create tasks from this plan couvre les 200 principaux.
  • Les certifications existantes que vous cochez aident l’analyse des écarts à se concentrer sur ce qui est nouveau ou manquant.

Dépannage

« Complete the gap analysis first to generate your remediation plan. »
Exécutez d’abord l’analyse des écarts à l’étape Gap Analysis.
« Select at least one framework. »
Cochez au moins un cadre de référence avant de l’adopter.
« Congratulations! No significant gaps found in the analyzed frameworks. »
Il ne manque rien d’important pour les cadres de référence analysés.
Les boutons d’adoption, de génération et de création de tâches sont absents.
Ils exigent un rôle GRC qui permet la modification.
« Your GRC role does not include access to the compliance wizard. »
Demandez à un administrateur GRC de vous attribuer un rôle approprié.

Guides de tâches qui utilisent cette page

Besoin d’aide supplémentaire?

Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant sur quelle page vous vous trouviez :

Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.

Nous utilisons des statistiques respectueuses de la vie privée, sans témoins, pour compter les visites, et un seul témoin pour faire fonctionner notre clavardage en direct. Les deux ne se chargent que si vous acceptez. Nous n’utilisons aucun traceur publicitaire et nous ne vous profilons pas d’un site à l’autre. Les témoins essentiels au fonctionnement du site restent toujours actifs. Consultez notre politique de confidentialité.